DMARC
Domain-based Message Authentication, Reporting, and Conformance（ドメインベースのメッセージ認証・レポート・適合）
メールマーケティング
DMARCとは、SPFやDKIMに失敗したメールの扱いとレポートの送信先を受信トレイの提供会社に伝えるDNSポリシーです。
DMARCとは？
DMARCレコードは_dmarc.yourbrand.comに置き、v=DMARC1で始まります。ポリシー（p=）には3つのレベルがあります。
- p=none：レポートのみで、通常どおり配信します。
- p=quarantine：失敗したメールを迷惑メールフォルダに入れます。
- p=reject：失敗したメールをブロックします。
合格するには、SPFまたはDKIMが合格し、かつFromドメインとアライメントしている必要があります。GoogleとYahooは、バルク送信者にp=none以上のDMARCの公開を求めています。多くのブランドはp=noneから始め、レポートを読んで正規の送信元をすべて直してから、ポリシーを厳しくします。
例
v=DMARC1; p=none; rua=mailto:dmarc-reports@yourbrand.comと設定すると、まだ何もブロックせずに、自社ドメインを使うすべてのメールについてレポートを受け取れます。
DMARCが重要な理由
DMARCは他者が自社ブランドを名乗って送信するのを防ぎ、Gmail、Yahoo、Outlookがバルク送信者に求めています。
DMARCのよくある質問
DMARCポリシーはp=noneで十分ですか？
GmailとYahooのバルク送信者向けの最低要件は満たします。quarantineまたはrejectに進めるとブランドをなりすましから守れ、BIMIにも必要です。
DMARCレコードを2つ設定できますか？
いいえ。DMARCレコードが2つあるドメインは、レコードがないものとして扱われます。1つにまとめてください。
