DMARC不正送信 統合サマリ
対象ドメイン:****.jp / 期間:2025年8月22日〜23日(JST)
公開用マスク版
p=reject(adkim=r / aspf=r / pct=100)
| 日付 (JST) | レポート提供元 | 件数 | 送信元IP(マスク) | 区分 | SPF/DKIM | DMARC処理 |
|---|---|---|---|---|---|---|
| 8/22 | google.com | 1 | 240e:340:****:****::/64 |
国内ドコモ系 (IPv6) | fail / fail | reject |
| 8/22 | docomo.ne.jp | 3 |
106.114.xxx.xxx106.113.xxx.xxx106.117.xxx.xxx
|
国内ドコモ系 (IPv4) | fail / fail | reject |
| 8/22 | kddi.com | 2 |
106.117.xxx.xxx(国内)124.236.xxx.xxx(海外:中国系)
|
国内+海外混在 | fail / fail | reject |
| 8/23 | google.com | 1 | 240e:340:****:****::/64 |
国内ドコモ系 (IPv6) | fail / fail | reject |
| 8/23 | docomo.ne.jp | 2 |
106.117.xxx.xxx(国内)156.244.xxx.xxx(海外:中東/アフリカ系)
|
国内+海外混在 | fail / fail | reject |
マスク方針:IPv4 は
a.b.xxx.xxx 表記、IPv6 は先頭 2 セグメントのみに省略(例:240e:340:****:****::/64)。
総合評価
- 不正送信合計:9件(8/22=6件、8/23=3件)。
- 国内:NTTドコモ系(IPv4/IPv6)が毎日記録、海外:複数地域(中国・中東/アフリカ)も散発的。
- 全件 SPF/DKIM fail → DMARC reject で遮断、正規送信への影響なし。
運用メモ
- 現状維持(p=reject、目視監視で十分)。
- 増加時の検討:1日数十件以上 or 特定AS/地域から集中した場合、月次集計・グラフ化・ASN/国別トレンドを導入。