DMARCレコードジェネレーター

適切なDMARCポリシーの選び方

DMARCは次の場所にTXTレコードとして公開します：_dmarc.example.com。SPFやDKIMの代わりになるものではありません。SPFまたはDKIMが表示上のFromドメインとアラインしているかを確認し、公開したポリシーを適用します。新しいドメインでは通常p=noneから始め、メールをブロックせずにレポートを収集します。正当な送信元がすべて認証されていることを確認できたら、p=quarantineに移行し、最終的には次の設定に進みます： p=reject。

レポートの送信先としてruaで指定したアドレスには、対応しているメールボックスプロバイダーから集計レポートが届きます。このレポートで、どのサービスがドメインからメールを送信しているか、どれが認証に合格しているか、どれがSPFやDKIMの修正を必要としているかがわかります。フォレンジックレポート用のrufは任意で、すべてのプロバイダーが一貫して対応しているわけではないため、多くのチームは主に集計レポートを活用しています。

適用割合の設定を使うと、ポリシーの適用を段階的に進められます。たとえば、すべてのメールにポリシーを適用する前に、失敗したメールのごく一部だけを監視から隔離に切り替えることができます。複数のチームやプラットフォームが同じドメインから送信している場合に便利です。

キャンペーン送信とプロダクトメールのためのDMARC設定

マーケティング、営業、プロダクトのメールでは、DMARCをリストの整備や送信元の監視と組み合わせることが大切です。認証はなりすましのリスクを減らし、メールボックスプロバイダーが送信者の身元を把握するのに役立ちます。ただし、無効なアドレスに届くようになるわけではありません。大きなCSVに送信する前に、一括検証でリストを検証するか、個別のアドレスを次のツールでテストしてください：メール検証ツール。

新しいドメインを設定する場合は、まず SPFジェネレーターと DKIMジェネレーターを使いましょう。その後DMARCを生成して公開し、 DMARCチェッカーで確認してください。バウンス率は3%未満なら健全、3-5%ならクリーニングと注意が必要、5%を超えると送信元の評価にとって高リスクです。

DMARC導入チェックリスト

送信元がシンプルで、すべての送信元がすでに検証済みでない限り、いきなり厳格なポリシーにするのは避けましょう。多くのチームは、まず監視し、集計レポートを確認し、アライメントに失敗している送信元を修正してから、段階的にポリシーを厳しくするべきです。そうすれば、まだ完全に認証されていない請求書、サポートの返信、パスワードリセット、キャンペーンメッセージを誤ってブロックせずに済みます。

レポートの受信先には実際に誰かが確認するメールボックスを使うか、監視サービスにレポートを転送しましょう。DMARCレポートの価値は可視化にあります。どのシステムがドメインを使用しているか、SPFやDKIMのアライメントに合格しているかがわかります。複数のチームがそれぞれ異なるメールプラットフォームを管理している場合に特に役立ちます。

サブドメインについては、ルートのポリシーを適用するか、サブドメイン独自のポリシーを設けるかを決めましょう。多くのチームはアウトリーチ、ニュースレター、プロダクトメールをそれぞれ別のサブドメインで運用し、DNSの変更や評価に関わるシグナルを管理しやすくしています。