IT用語
SPFとDKIMの結果をもとに、なりすましと判定されたメールの扱いを送信側が宣言し、報告を受け取れるようにする仕組み。
DMARC（Domain-based Message Authentication, Reporting and Conformance）は、SPF と DKIM の結果をもとに、なりすましと判定されたメールを受信側でどう扱うかを、送信側のドメインの持ち主が宣言する仕組みです。判定の結果の報告を受け取ることもできます。
できること
- SPF・DKIM で確かめたドメインと、画面に表示される差出人のドメインが一致しているかを確かめる
- 認証に失敗したメールの扱いを指定する：none（何もしない）、quarantine（迷惑メールにする）、reject（受け取らない）
- 受信側から集計の報告を受け取り、自分のドメインをかたるメールの状況を把握する
導入の進め方
- まず p=none で報告だけを受け取り、正規のメールがすべて認証に成功しているかを確かめる
- 問題がなければ、quarantine、reject へと段階的に厳しくする
なぜ重要なのか
自社のドメインをかたる フィッシング メールを届きにくくできます。Gmail などの大手のメールサービスは、大量にメールを送る送信者に SPF・DKIM・DMARC の設定を求めています。
