各種セキュリティの導入

Lycoris Studioでは、すべてのドメインで以下の安全対策を導入しております。

​

• SSL証明書

サイト運営者の実在性も証明した上で、常に通信を暗号化して送受信しております。

• WAF（Web Application Firewall）

「Webアプリケーションの脆弱性を悪用した攻撃」からサイトを常時保護されています。​

• DMARC（Domain-based Message Authentication、Reporting and Conformance）

なりすましや迷惑メール等のメール詐欺攻撃から防御できる送信ドメイン認証技術​です。

第三者によるなりすまし送信等が行われた際に該当メールの配送がされることはありません。

• SPF（Sender Policy Framework）

正規のIPアドレスからメールが送信されたかどうかを認証する送信ドメイン認証技術です。

• DKIM（DomainKeys Identified Mail）

​電子署名を利用してメール送信元が詐称されていないかどうかを認証する送信ドメイン認証技術です。

• ​海外からの送信制限（ON・OFFに関しまして：選んで頂く事が可能です。）

国外IPアドレスからの不正なメール送信を制限することで、セキュリティを強化できます。​

​

また、当団体では上記に加え、「情報セキュリティ基本方針」を掲示しております。

※独立行政法人情報処理推進機構が実施しているSECURITY ACTION自己宣言をクリアしております。

​

サイトに関するセキュリティ対策は、「WEBサイトセキュリティ・セキュリティ対策の概要」をご確認ください。

スパムメールフィルター・ウイルスチェック

• SMTPを使用している場合（Gmail を使用する場合）

  • SMTP接続で受信・送信されたすべてのメールに「Gmail標準の添付ファイルスキャン」が行われます。
    ​また、独自のスパムメールフィルター・ウイルスチェックが行われた上で送信されます。
    ※高度な脅威を検出するようには設計されていません。誤検知や検出漏れのリスクがあります。
    ※ファイルサイズや種類によってはスキャン対象外となる場合があります。
    ※脅威と判断された添付ファイルは自動的に削除される可能性があります。

  • より高度な保護が必要な場合、Google Workspaceの利用を検討頂く事で以下が可能です。

    • フィッシングおよび迷惑メール保護機能・2 段階認証プロセス・高度な保護機能プログラム

  • Google Workspaceを使用する場合、TXTレコード追加およびDNSレコード追加が必要となります。
    ※ドメインを複数の方へ提供する関係上、当団体で設定を行った状態で提供させて頂きます。
    ※別途料金が発生致します。（Google Workspaceに関する詳細内容はこちらをご確認ください。）

• ​メール転送の場合

  • スパムメールと判定されると、件名に[spam]の文字が追加される為、疑わしい送信元を確認できます。
    受信したメールからウイルスを検知した場合、該当のメールは自動で破棄されます。

​スパムドメイン受信規制

Lycoris Studioでは、すべてのドメインでスパムを配信するドメインからのメール受信を制限しております。

予告なしにドメイン情報は更新されますので受信できない場合がございます。

OGP（Open Graph Protcol）対応

SNSなどで当該ドメイン（短縮URL）をシェアした際、転送先のOGPが正常に表示されます。

※OGPとは、WEBページのタイトル・イメージ画像・詳細（120文字程度）が表示されるシステムです。