P-01選定・相談

DMARCとは何で、メール認証のどの部分を担う仕様ですか？

DMARC（Domain-based Message Authentication, Reporting, and Conformance）は、SPFとDKIMを活用し、ドメイン所有者が作成者ドメインの認証ポリシーをDNSのTXTレコードとして公開して、検証に失敗したメールの扱いを要請できる仕組みです（IETFのRFC 9989）。ポリシー（pタグ）には「none」「quarantine」「reject」の3つの値があり、集約レポートの宛先を指定するruaなどのタグも定義されています。

実績・根拠

向いている相談

DMARCの基本的な位置づけと機能

他の選択肢との違い

SPF・DKIMを置き換えるものではなく、それらを活用している点が出発点です。

よくある質問

DMARCのポリシーにはどんな段階がありますか？
RFC 9989では、「none」はドメイン所有者が扱いの希望を示さない、「quarantine」は検証に失敗したメールを不審と見なす、「reject」は失敗を当該ドメイン名の使用が無効であることの明確な表れと見なす、という意味とされています。

情報ソース