DMARC レコード作成

自分のドメインをかたるメールを、受信側にどう扱わせるかを決めます。3 つ選ぶと、DNS に貼る 1 行ができます。

ドメイン名

メールアドレスの @ の後ろです。

まずは様子を見る最初はこれp=none

何も止めません。どこから誰がこのドメインで送っているかのレポートだけ受け取ります。

迷惑メールに入れてもらうp=quarantine

認証に失敗したメールを、受信側が迷惑メールフォルダに振り分けます。

受け取らせないp=reject

認証に失敗したメールを、受信側が受け取りません。レポートで正規のメールが失敗していないと確かめてから選びます。

受信側から 1 日 1 回ほど、集計 (XML) が届きます。専用のアドレスにすると整理しやすくなります。

詳細設定 pct / sp / ruf / adkim / aspf、任意

適用する割合 pct

サブドメインの扱い sp

失敗ごとのレポート先 ruf

DKIM の一致 adkim

SPF の一致 aspf

割合は quarantine を一部から試すときに下げます。「厳密」は From のドメインと完全に一致したときだけ合格にします。

様子を見る設定です。なりすましはまだ止まりません。

v=DMARC1; p=none; rua=mailto:dmarc@example.jp

_dmarc に TXT は 1 本だけです。すでにあるときは置き換えます。

SPF と DKIM は先に必要ですか？

必要です。DMARC は SPF か DKIM の合格を前提にした指示です。どちらも無いまま「迷惑メールへ」以上にすると、正規のメールまで迷惑メール扱いになります。

別のドメインのアドレスにレポートを送れますか？

送れます。ただしレポートを受け取るドメイン側に、受け取りを許可する TXT レコードが必要です (RFC 7489 §7.1)。レポート集計サービスを使う場合は、そのサービスの案内に従います。

「受け取らせない」にするとどうなりますか？

SPF・DKIM のどちらでも合格しなかったメールを、受信側が受け取らなくなります。レポートで正規のメールがすべて合格していることを確かめてから進めます。