DMARC (Domain-based Message Authentication, Reporting and Conformance) は、メールの送信元ドメインの認証、メッセージの改ざん検出、およびコンプライアンスレポートのための技術です。

DMARC は、SPF (Sender Policy Framework) と DKIM (DomainKeys Identified Mail) の 2 つの技術に基づいています。SPF は、メールの送信元ドメインが正しいことを検証し、DKIM は、メールの送信元ドメインが正しく認証されていること、およびメールの内容が改ざんされていないことを検証します。

DMARC は、SPF と DKIM の 2 つの技術を組み合わせることで、メールの送信元ドメインの認証とメッセージの改ざん検出を強化します。また、DMARC は、コンプライアンスレポートを提供することで、メールの送信元ドメインの認証とメッセージの改ざん検出の状況を把握することができます。

DMARC は、メールのセキュリティを向上させるための強力な技術です。DMARC を導入することで、メールの送信元ドメインの認証とメッセージの改ざん検出を強化し、メールのなりすましやスパムメールなどの攻撃から組織を保護することができます。

DMARC の導入は、メールの送信元ドメインの認証とメッセージの改ざん検出を強化するための強力な方法です。DMARC を導入することで、メールのなりすましやスパムメールなどの攻撃から組織を保護することができます。

この場合を例に説明

# dig _dmarc.fl8.jp txt
_dmarc.fl8.jp.		120	IN	TXT	"v=DMARC1; p=none; sp=none; ri=3600; rua=mailto:postmaster@fl8.jp; ruf=mailto:postmaster@fl8.jp"

p: メール受信者に要望する認証失敗時の動作は何もしない
sp: サブドメインに対するポリシーも何もしない
ri: 集約レポートの送信間隔は、１時間
rua: 集約レポートの送り先は、postmaster@fl8.jp
ruf: 失敗レポートの送り先もは、 postmaster@fl8.jp