DMARC確認ツール

DMARC（Domain-based Message Authentication, Reporting and Conformance）は、なりすましメールやフィッシング対策に利用されるメール認証の仕組みです。SPFやDKIMの認証結果と送信元ドメインの整合性を確認し、認証に失敗したメールをどのように扱うかをドメイン所有者が指定できます。このツールでは、対象ドメインの _dmarc に設定されているTXTレコードを取得し、DMARCポリシーの内容を確認できます。

主な項目として、p は認証失敗メールの扱いを示し、none、quarantine、reject などが指定されます。p=none はメールを拒否せず、主にレポートを収集して状況を確認する「監視モード」として利用されます。sp はサブドメイン向けのポリシー、rua は集計レポートの送信先、ruf は失敗レポートの送信先、pct はポリシーを適用する割合を表します。また、adkim と aspf はDKIMやSPFにおけるドメイン整合性の判定方法を指定します。

DMARCレコードが存在しない場合、DMARCによる送信ドメイン保護は行われていません。ただし、p=none が設定されているからといって設定ミスとは限らず、本格的にメールを拒否する前の監視期間として意図的に利用されることがあります。quarantine や reject へ変更する際は、正規のメールまで拒否されないよう、SPFやDKIMの設定状況、外部メール配信サービスの利用状況を事前に確認することが重要です。