DMARCポリシーとタグ

定義と対象範囲

alignment、レポート、p=none/quarantine/rejectの関係です。

本番設定を変更する前に、結果の意味と適用限界を確認してください。

DMARCは認証済みSPFまたはDKIMが表示上のFromと整合するか確認します。_dmarcに1つのTXTを置き、pで処理、ruaで集約レポートを指定します。

noneは監視、quarantineは疑わしい扱い、rejectは拒否を要求します。pctは割合、spはサブドメイン、adkim/aspfは整合方式です。

正規化した例を比較します。技術値には文書用範囲と予約名を使用しています。

正しい例

v=DMARC1; p=quarantine; pct=100; rua=mailto:dmarc@example.com

誤りまたは誤解を招く例

_dmarc.example.com TXT "v=DMARC1"

複数レコード、p欠落、不正なmailto、レポート確認前のrejectは正当なメールを失わせます。

監視から始め、全送信元を特定し、alignmentを直して段階的に強化します。

プロトコル動作は一次仕様で定義されます。事業者資料は運用要件を追加できますが、標準の代わりにはなりません。