DMARCタグとは何ですか？
by
読書時間 3 分
DMARCレコードは、メール転送中にメール受信サーバーに特定の指示を伝達する様々なメカニズムまたはDMARCタグの集合体である。これらのDMARCタグはそれぞれ、ドメイン所有者によって定義された値を含んでいます。今日は DMARCタグとは何か、そしてそれぞれのタグが何を意味するのかについて説明します。
主なポイント
DMARCタグの完全なリスト
ドメイン所有者がDMARCレコードで指定できるDMARCタグは以下の通りです：
1.DMARCタグタイプ：v
その意味するところvタグはDMARCプロトコルのバージョンを表し、常にv=DMARC1という値を持っています。DMARCの必須タグです。
2.DMARC タグタイプ: pct
何を意味するのかこのタグは、ポリシーモードが適用される電子メールの割合を表します。詳しくは DMARC pctタグを参照してください。このタグはオプションであり、デフォルト値は100です。
PowerDMARCでDMARCを簡素化！
3.DMARC タグタイプ：p
どういう意味か：メインドメインに設定されているポリシーモード。この必須タグは DMARC ポリシーモードを指定します。拒否、隔離、なしから選択できます。DMARCポリシーの詳細については、DMARCポリシーを参照してください。
4.DMARC タグタイプ：sp
その意味するところサブドメインポリシーを指定すると、spタグが設定され、サブドメイン用のポリシーモードが定義されます。の詳細については、こちらをご覧ください。 DMARC spタグの詳細については、DMARC タグを設定するタイミングを理解するために参照してください。オプションのタグです。
5.DMARC タグタイプ: rua
その意味するところオプションだが、推奨。ruaタグはオプションのDMARCタグで、報告組織が送信する電子メールアドレスまたはウェブサーバーを指定するものである。 DMARC集計用ruaデータを送信するメールアドレスまたはウェブサーバーを指定します。例：rua=mailto:[email protected]。
6.DMARC タグタイプ: ruf
その意味するところオプションですが、推奨です。同様に、ruf メカニズムは、DMARC の送信先アドレスを指定する。 DMARCフォレンジックrufレポートが送信されるアドレスを指定する。現在、すべての報告組織がフォレンジックデータを送信するわけではありません。例：ruf=mailto:[email protected]。
7.DMARCタグタイプ：fo
foタグは、ドメイン所有者が選択できる、利用可能な障害/フォレンジック報告オプションに対応するオプションタグです。自分のドメインでrufを有効にしていない場合は、これを無視してもよい。
選択可能なオプションは以下の通りです。
0：メールがSPFとDKIMの両方のアライメントに失敗した場合、DMARC失敗/フォレンジックレポートが送信されます（デフォルト値）
1: お客様のメールがSPFまたはDKIMのアライメントに失敗した場合、DMARC失敗/フォレンジックレポートがお客様に送信されます。
d: メールのDKIM署名が検証に失敗した場合、アライメントに関係なく、DKIM失敗レポートが送信されます。
s: アライメントに関係なく、SPF評価に失敗した場合、SPF失敗レポートが送信されます。
8.DMARC タグタイプ: aspf
その意味このオプションのDMARCタグは、SPFのアライメントモードを表します。値は strict(s) または relaxed(r) のどちらかです。
9.DMARC タグタイプ：adkim
その意味するところは。同様に、adkimはDKIMのアライメントモードを表すオプションのDMARCタグで、その値はstrict（s）またはrelaxed（r）のどちらかである。
10.DMARC タグタイプ: rf
その意味するところこのオプションの DMARC タグは、デフォルト値として afrf が設定されています。DMARCのrfタグは、フォレンジックレポートの様々なフォーマットを指定する。
11.DMARCタグタイプ：ri
その意味するところこのオプションのDMARCタグは、デフォルト値が86400である。riタグは、報告組織がドメイン所有者に送信する2つの連続した集約報告間の時間間隔を秒単位で指定します。
最後の言葉
DMARCのレコードを即座に作成するには、私たちの無料の DMARCジェネレーターツールをご利用ください。また、既存のレコードがある場合は、その有効性を確認するために DMARCルックアップ.
今すぐ登録して、無料の DMARCトライアルをクリックすると、なりすましからドメインを保護する方法について専門家のアドバイスが得られます。
ドメインとメールセキュリティのエキスパートPowerDMARC
ユネスはPowerDMARCのオペレーションチームリーダーで、メール認証とセキュリティの専門知識を持つ。マイクロソフト認定のAzureアドミニストレーターアソシエイトであり、CompTIA A+やその他多くの資格を持っています。
最新記事 by Yunes Tarada(全て見る)
- 電子メールによるソルティング攻撃：隠されたテキストはどのようにセキュリティをバイパスするか- 2025年2月26日
- SPFフラット化：SPFフラット化とは何か？- 2025年2月26日
- DMARCとDKIM：主な違いと両者の連携方法- 2025年2月16日
