DMARCの記事
「DMARC」のタグが付いた記事の一覧です。
SPFはpassなのにDMARCがfailするとき｜アライメントの確かめ方
SPFやDKIMが成功しているのにDMARCが失敗することがあります。認証が通ったドメインと差出人(From)のドメインが揃っていない状態で、DMARCではアライメントと呼びます。ヘッダーのどこを見れば分かるか、揃える方法が2つあること、RFC 9989で組織ドメインの判定方法が変わったことを説明します。
「DMARCが機能しない状態です」と出たとき｜足りないのはSPFとDKIMです
DMARCレコードを追加したのに診断で「DMARCが機能しない状態です」「DMARCが機能しているか確認できません」と表示されることがあります。DMARCはSPFかDKIMのどちらかが成功していることを前提にした仕組みで、どちらも無いと判定は必ず失敗します。確かめ方と直す順序を説明します。
DMARCのpctタグは廃止されました｜RFC 9989での扱いと直し方
DMARCレコードにpct=10のような指定を書いていると診断で参考情報として表示されます。pctはRFC 9989(2026年5月)でタグの一覧から外され、代わりにtタグが入りました。廃止された理由といまのレコードを状態別にどう書き換えるかを原文にもとづいて説明します。
DMARCレコードの書式エラー｜複数レコード・pタグ・値の誤りを見分ける
DMARCレコードを追加したのに診断で書式エラーや複数レコードの指摘が出る。原因は5つの状態に分かれ、直し方も異なります。vタグの位置、pタグの省略、レコードの重複、pの値の誤り、レポート送信先の形式をRFC 9989の原文にもとづいて切り分けます。
サブドメインにDMARCは必要？spタグの設定と継承の仕組み
サブドメインにDMARCレコードを追加しなくても上位のドメインのポリシーが適用されます。spタグが必要になる条件、サブドメイン自身に書いたspが使われない理由、値を間違えるとレコード全体が効かなくなる仕組みを RFC 9989 の原文と .jpドメイン19,065件の実測にもとづいて説明します。
DMARCレポートを受け取る設定｜ruaの書き方と設定しなくてよい場合
DMARCレコードにruaを書いていないと、受信側は集計レポートを生成しません。ruaの書き方、受け取る前に決めておくこと、そして設定しなくてよい2つの場合を RFC 9989・RFC 9990と.jpドメイン19,065件の実測にもとづいて説明します。
DMARCを設定していないリスクと最初に置く設定
DMARCが未設定のとき、実際に何ができない状態なのかを整理します。認証に失敗したメールの扱いを指示できないこと、認証結果の報告を受け取れないこと、Gmailの送信者要件との関係、そしてメールを送るドメインと送らないドメインで異なる最初の設定を一次情報とあわせて説明します。
DMARCレポートが届かない原因｜外部のアドレスに送るには受け側の許可が要ります
DMARCのruaを設定したのに集計レポートが届かない。原因の多くは別のドメインのアドレスを指定したときに必要な許可レコード（_report._dmarc）の不足です。.jpドメイン19,065件を実際に調べた結果と RFC 9990が定める確認手順に沿って切り分け方を説明します。
DNSが反映されないときの確認方法｜設定を直す前に見る2つの答え
TXTレコードやMXレコードを設定したのに診断結果が変わらないとき、原因は設定ミスとは限りません。権威サーバーと代表的な公開DNSリゾルバ、2つの答えを比べることで反映待ちなのか未設定なのかを見分けられます。SiteKensaが比較するSPF・DMARC・MXの3項目について、確認方法と設定を触り直す前にすべきことを解説します。
Gmailの550-5.7.26で拒否されるときの直し方｜英文で原因が3つに分かれます
Gmailが返す550-5.7.26には Googleのエラーコード一覧だけでも3つの異なる英文があります。SPFとDKIMの両方が通らなかった場合、SPFの-allで拒否された場合、自分のドメインのDMARCポリシーで拒否された場合で、直す場所がそれぞれ違います。返ってきた英文から原因を切り分ける手順を説明します。
