DMARC レコードの追加 dmarc

サブドメインリストで、目的のサブドメインの横にある省略記号ボタンをクリックし、サブドメインの詳細 ​を選択します。

TXT レコードを追加 ​ボタンをクリックし、レコードタイプ ​ドロップダウンリストから​ DMARC ​を選択します。

電子メールの 1 つに失敗した場合に受信者サーバーが従う​ ポリシータイプ ​を選択します。使用可能なポリシーの種類は次のとおりです。

• なし,
• 強制隔離（スパムフォルダーの配置）、
• 拒否（メールをブロック）。

ベストプラクティスとして、DMARC の潜在的な影響を DMARC が把握できるように、DMARC ポリシーを p=none から p=quarantine にエスカレートし、p=reject にエスカレートすることで、DMARC の実装を徐々に展開することをお勧めします。

• 手順 1：  受け取り、使用したフィードバックを分析します（p=none）。これは、認証に失敗したメッセージに対して何のアクションも実行せず、送信者にメールレポートを送信するよう受信者に指示します。また、正当なメッセージが認証に失敗する場合は、SPF／DKIM の問題を確認および修正します。

• 手順 2：  SPF と DKIM が連携し、すべての正当なメールの認証を渡しているかどうかを確認し、ポリシーを （p=quarantine）に移動します。これは、受信側のメールサーバーに、認証に失敗した メールを強制隔離するよう指示します（通常は、スパムフォルダーにメッセージを配置します）。ポリシーが強制隔離に設定されている場合は、メールのごく一部から開始することを推奨します。

• 手順 3：  ポリシーを（p=reject）に調整します。注意：このポリシーは慎重に使用し、お客様の組織に適しているかどうかを判断してください。p= reject ポリシーは、認証に失敗したドメインのメールを完全に拒否（バウンス）するよう受信者に指示します。このポリシーを有効にすると、ドメインで 100％認証された電子メールのみがインボックスにも配置される可能性があります。

DMARC レポートを受信するメールアドレスを入力します。複数のメールアドレスをコンマ区切りで追加できます。メールの 1 つが失敗した場合、DMARC レポートは選択したメールアドレスに自動送信されます。

• 集計 DMARC レポートは、例えば、特定の期間に失敗した電子メールの数など、高レベルの情報を提供します。
• フォレンジック DMARC の失敗レポートには、例えば、失敗したメールの送信元 IP アドレスなどの詳細情報が表示されます。

DMARC ポリシーが「なし」に設定されている場合は、100％のメールに適用される割合を入力します。

ポリシーが「拒否」または「強制隔離」に設定されている場合は、メールのごく一部から開始することをお勧めします。ドメインからのメールが受信サーバーで認証を渡すのが増えるので、より高い割合でレコードを徐々に更新してください。

DMARC レポートは 24 時間ごとに送信されます。レポートの送信頻度は、レポート間隔 ​フィールドで変更できます。許可された最小間隔は 1 時間で、許可された最大値は 2190 時間（3 か月）です。

SPF および DKIM 識別子の整列 フィールドで、メールの SPF および DKIM 認証を確認する際の受信者サーバーの厳格度を指定します。

• 緩和 ​モード：メールがサブドメインから送信された場合でもサーバーが認証を受け入れます
• 厳密 ​モードは、送信者ドメインが SPF および DKIM ドメインと完全に一致する場合にのみ認証を受け入れます

例えば、http://www.luma.com ドメインの場合、「緩和」モードで、marketing.luma.com サブドメインはサーバーによって許可されますが、「厳密」モードでは拒否されます。

「追加」をクリックして、DMARC レコードの作成を確定します。