DMARC

Domain-based Message Authentication, Reporting and Conformance

DEFINITION

SPF・DKIMの結果が名乗り（ヘッダFrom）と一致しているかを確認し、不合格時の扱いを受信側に指示する仕組み。

DETAIL — 詳しく

SPFやDKIMが合格していても、それが受信者に見える「From」アドレスと同じドメインでなければなりすましは防げない（アライメント）。DMARCはこの一致を確認したうえで、不合格メールをどう扱うか（p=none 監視のみ／quarantine 迷惑メール行き／reject 拒否）をDNSのレコードで指示する。

USE IN TOOLS — このツールで使われる用語

実際に「DMARC」を扱えるツール

メール認証（SPF/DKIM/DMARC）を整える →

SPF・DKIM・DMARCがなりすましメールをどう弾くかを判定シミュレーターで体験。攻撃シナリオを切り替えるとSPF→DKIM→DMARC（アライメント）の判定が順に決まり、受信箱・迷惑・拒否に振り分けられる。「SPFがpassでもなりすましは成立する」盲点、DMARC未設定の危うさ、レコードの読み方辞書、p=none→rejectの育て方も。送信ゼロ。