DMARCレコードのpct（パーセンテージ）タグとは何ですか？

メールのなりすましやフィッシング攻撃からドメインを守るためには、強力なDMARCポリシーの導入が不可欠です。DMARC（Domain-based Message Authentication, Reporting and Conformance）は、ドメイン所有者がドメイン名とメールを認証するために使用するプロトコルです。DMARCpctタグは、ポリシーを徐々に実施し、リスクを軽減できるようにすることで、このプロセスで重要な役割を果たしています。 

この記事では、DMARC pctタグを実装するメリット、ユースケース、ベストプラクティスについて説明します。さっそく始めましょう！

DMARC pctタグとは何ですか？

DMARC pct（"パーセンテージ"）タグは、DMARCレコードの一部で、DMARCポリシーの対象となるドメインからのメールのパーセンテージを指定します。ユーザーは、DMARC pctタグを手動で含めるか省略するかを選択できます。明示的に記載されていない場合、DMARC pctタグはデフォルト値の100を取ります。これは、ドメイン所有者によって定義されたDMARCポリシーが適用されるメールの割合に対処するために含まれます。 

DMARCレコードのタグは、メール受信サーバーに対するDNSレベルの指示です。DMARCレコードのフォーマットやシンタックスを構成する主要なコンポーネントです。

PowerDMARCでPCTタグを簡素化！

なぜDMARCのpctタグが必要なのか？ 

pctタグは見落とされがちですが、ドメインのDMARCポリシーを設定しテストする効果的な方法です。DMARC pctタグが必要な主な理由は以下の通りです：

1. 段階的な導入pct では、DMARC ポリシーを段階的に導入することができます。すぐに100%のメールにポリシーを適用するのではなく、10%など少ない割合から開始し、設定とメール配信への影響に確信が持てるようになるまで、時間をかけて増加させることができます。
2. リスクの軽減:メールのサブセットにポリシーを適用することで、DMARCの設定が正しくないために正当なメールが拒否されたり、スパムとしてマークされたりするリスクを軽減することができます。
3. テストとチューニング:DMARCは、メール認証設定のテストとチューニングの機会を提供します。DMARCレポートをモニタリングすることで、一部のメールへの影響を分析することができます。そして、より広範囲にポリシーを適用する前に、すべての正当なメールが正しく認証されるように、問題を迅速に特定し解決することができます。

したがって、DMARC pctタグは、ドメインと電子メールのセキュリティを向上させるために、より制御された柔軟なアプローチを提供します。

DMARC pctの使用例 

例1：v=DMARC1; p=reject; pct=100; rua=mailto:[email protected]；

説明上記のDMARC DNSレコードでは、DMARC拒否ポリシーが適用されるメールの割合は100%です。

ドメインがDMARCを全く使用していない状態から、最も制限の多い設定を使用するまでにかかる時間は、ランプアップ期間です。これは、ドメインが新しい設定に慣れるための時間を与えることを目的としています。企業によっては、これに数ヶ月かかる場合もあります。ドメインがすぐにアップグレードすることも可能ですが、エラーや苦情が増える可能性があるため、一般的ではありません。pctタグは、オンラインビジネスでの展開期間を短縮するために、DMARCポリシーを徐々に適用する方法として設計されました。その意図は、以下のケースのように、メールストリーム全体に完全に導入する前に、まず少量のメールバッチに導入できるようにすることです。 

例2：v=DMARC1; p=reject; pct=50; rua=mailto:[email protected]；

説明このDMARC DNSレコードでは、DMARCの拒否ポリシーはメールの50%のみに適用され、残りの半分はDMARCの隔離ポリシーが適用されます。

DMARCレコードにpctタグが含まれていない場合はどうなりますか？

を使用してDMARCレコードを作成する際に DMARCレコードジェネレーターDMARCレコードジェネレーターを使用してDMARCレコードを作成する際、pctタグを定義せずに フィールドを空にすることができます。この場合、pctのデフォルト設定は100に設定されており、定義したポリシーはすべてのメールに適用されます。したがって、すべての電子メールに対してポリシーを定義したい場合は、pct フィールドを空白にすることです。：

v=DMARC1;p=quarantine;rua=mailto:[email protected]；

警告 DMARCの強制ポリシーが必要な場合は、レコードに pct=0

この背景にある論理は簡単で、レコードに拒否や隔離のポリシーを定義したい場合、基本的にはそのポリシーが送信メールに適用されることを望んでいます。pctを0に設定すると、ポリシーが適用されるメールが0通になってしまうため、せっかくの努力が無駄になってしまいます。これは、ポリシーモードがp=noneに設定されているのと同じです。 

注意なりすまし攻撃からドメインを最大限に保護し、攻撃者によってドメインがなりすまされる可能性を阻止するために、理想的なポリシーは次のとおりです。 DMARCでp=reject; pct=100；

まとめ 

DMARCの開始から終了までは、時間がかかり、技術的に困難な場合があります。より簡単で合理的にするために、企業は PowerDMARC を選択します！私たちの専門家は、直感的な DMARCアナライザープラットフォームにアクセスできます。

PowerDMARCでDMARCの旅を始めて、安全にDMARC施行に移行しましょう。無料の DMARCトライアルを今すぐ！

• について
• 最新記事

ユネス・タラダ

ドメインとメールセキュリティのエキスパートPowerDMARC

ユネスはPowerDMARCのオペレーションチームリーダーで、メール認証とセキュリティの専門知識を持つ。マイクロソフト認定のAzureアドミニストレーターアソシエイトであり、CompTIA A+やその他多くの資格を持っています。

最新記事 by Yunes Tarada(全て見る)

• 認証マーク証明書 vs 一般マーク証明書：適切な選択 - 2026年3月10日
• スパム信頼度レベル（SCL）-1バイパス：その意味と対処法 - 2026年3月4日
• 「DMARC検証に合格せず、DMARCポリシーがReject（拒否）となっている」：その意味と修正方法 - 2026年2月26日