数分で有効なDMARCレコードを作成
SPFやDKIMに失敗したメールをどの程度厳しく扱うか、レポートの送信先はどこにするかを選び、完成したレコードをそのままDNSにコピーできます。各項目は選択するたびに説明が表示されます。
DMARCは、SPFやDKIMに失敗したメールをどう扱うか、またそれについてのレポートをどこに送るかを受信側のメールサーバーに伝える仕組みです。SPFやDKIMがすでに設定されていて初めて機能します。まだSPFレコードを作成していない場合は、先にそちらから始めてください。
設定に自信が持てたら100のままにしてください。数値を下げると、その割合（ランダムに選ばれます）の失敗メールにのみポリシーが適用され、残りはそのまま通過します。段階的な導入に便利ですが、恒久的に使う設定ではありません。
強く推奨します。メールプロバイダーは1日1回、貴社ドメインを名乗って送信されたすべての送信元の概要をここに送ります。忘れていたサービスも含め、誰が代理で送信しているかを把握できる唯一の実質的な方法です。実際に確認するメールボックス、またはdmarc-reports@yourdomain.comのような専用アドレスを使ってください。
1日の概要だけでなく、失敗した個々のメッセージのコピーが送信されます。ほとんどのメールプロバイダーはこれを無視するかごく少量しか送らず、失敗したメッセージに含まれる個人情報が含まれる場合もあるため、多くのドメインはこれを空欄のままにし、上記の集計レポートに頼っています。
これは無料で提供されるツールであり、保証や当社側の専門的な責任は伴いません。ご利用いただくことで、結果について当社が一切の責任を負わないことに同意したものとみなされます。保証が必要な場合は、資格を有する専門家にご依頼ください。詳細は利用規約の「無料ツール」の項目をご覧ください。
ドメインへの設定方法
-
1
上記のDMARCレコードをコピーします。
-
2
ドメインのDNSプロバイダー（レジストラまたはDNSホスト）にログインします。
-
3
ホスト名を「_dmarc」に設定した新しいTXTレコードを作成します。例：_dmarc.yourdomain.com（ドメイン名そのものではありません）。
-
4
コピーしたレコードを値として貼り付け、保存します。
-
5
反映まで時間をおいてから確認してください。初めてDMARCレコードを設定する場合は、数週間は「none」のままレポートを確認してから、quarantineやrejectへ移行することをおすすめします。
ドメインに既にDMARCレコードがある場合、2つ目を追加しないでください。1つのドメインに設定できるDMARCレコードは1つだけです。代わりに既存のレコードを置き換えてください。
DMARCはなりすましを防ぐだけで、乗っ取られた本物のアカウントは守れません
完璧なSPF・DKIM・DMARCの適用であっても、実在する乗っ取られたアカウントから送られた添付ファイルは守れません。Washimoriはパスキー認証を追加することで、ファイル自体をどちらの場合でも保護します。
Washimoriを30日間無料で試す