📧DMARCレコード作成

DMARCとは

DMARCとは、自分のドメインをかたるなりすましメールの扱い方を、ドメインの持ち主がDNSで宣言する仕組みのことです。SPFとDKIMの認証結果を使い、認証に失敗したメールを受信側にどう扱ってほしいかを伝えます。

• SPF：SPFとは、そのドメインのメールを送ってよいサーバーをDNSに列挙しておく仕組みです。
• DKIM：DKIMとは、メールに電子署名を付け、受信側がDNS上の公開鍵で署名を検証する仕組みです。

3つの方針の違い

方針（pタグ）は、認証に失敗したメールを受信側にどう扱ってほしいかの指示です。何もしないnone、迷惑メールフォルダーへ入れるquarantine、受け取らないrejectの3段階があります。

• none：noneは、メールの扱いを変えずに集計レポートだけを受け取る、導入の最初に選ぶ段階です。
• quarantine：quarantineは、認証に失敗したメールを迷惑メールフォルダーへ振り分けるよう求める段階です。
• reject：rejectは、認証に失敗したメールを受信前に拒否するよう求める、もっとも強い段階です。

ホスト名と主なタグ

DMARCレコードは、対象ドメインの前に_dmarc.を付けたホスト名（例: _dmarc.example.com）のTXTレコードとして登録します。値はv=DMARC1で始め、タグをセミコロンで区切って並べます。

• rua：ruaとは、認証結果の集計レポートを受け取るアドレスを指定するタグで、mailto:を付けて書きます。
• pct：pctとは、方針を適用するメールの割合を1から100の数値で指定するタグで、既定値は100です。