DMARC (Domain-based Message Authentication, Reporting and Conformance) は、メールの送信元ドメインの認証、メッセージの改ざん検出、およびコンプライアンスレポートのための技術です。

DMARC は、SPF (Sender Policy Framework) と DKIM (DomainKeys Identified Mail) の 2 つの技術に基づいています。SPF は、メールの送信元ドメインが正しいことを検証し、DKIM は、メールの送信元ドメインが正しく認証されていること、およびメールの内容が改ざんされていないことを検証します。

DMARC は、SPF と DKIM の 2 つの技術を組み合わせることで、メールの送信元ドメインの認証とメッセージの改ざん検出を強化します。また、DMARC は、コンプライアンスレポートを提供することで、メールの送信元ドメインの認証とメッセージの改ざん検出の状況を把握することができます。

DMARC は、メールのセキュリティを向上させるための強力な技術です。DMARC を導入することで、メールの送信元ドメインの認証とメッセージの改ざん検出を強化し、メールのなりすましやスパムメールなどの攻撃から組織を保護することができます。

DMARC の導入は、メールの送信元ドメインの認証とメッセージの改ざん検出を強化するための強力な方法です。DMARC を導入することで、メールのなりすましやスパムメールなどの攻撃から組織を保護することができます。

この場合を例に説明

# dig _dmarc.fl8.jp txt
_dmarc.fl8.jp.		120	IN	TXT	"v=DMARC1; p=none; sp=none; ri=3600; rua=mailto:postmaster@fl8.jp; ruf=mailto:postmaster@fl8.jp"

p: メール受信者に要望する認証失敗時の動作は何もしない
sp: サブドメインに対するポリシーも何もしない
ri: 集約レポートの送信間隔は、１時間
rua: 集約レポートの送り先は、postmaster@fl8.jp
ruf: 失敗レポートの送り先もは、 postmaster@fl8.jp

adkim、 aspf パラメータは、r(relaxed mode) or s(strict mode)

fo: 失敗レポートのオプション

p: メール受信者に要望する認証失敗時の動作

メール受信サーバーはDMARCポリシーを適用できません。その結果、SPFやDKIMの検証結果に基づいて何もしない場合があります。受信サーバー側での独自のポリシーやルールに従ってメールを処理することになりますが、DMARCレポートは生成されません。

DMARCレコードが存在し、「none」というポリシーが設定されている場合、メール受信サーバーはDMARC検証を実行しますが、特定のアクション（隔離や拒否）は行いません。検証結果とレポートを送信する設定が含まれている場合、ドメイン所有者にレポートが送信されます。このレポートにより、ドメインのメールがどのように処理されているかをモニタリングすることができます。

DMARCポリシーは適用されず、レポートも生成されません。受信サーバーは独自の判断でメールを処理します。

DMARC検証は行われ、レポートが生成されますが、メールの隔離や拒否は行われません。