DMARC レコードチェック
DMARC のポリシーとレポートが正しく届く設定かを確認します。関連する設定もあわせて取得し、ほかの項目に対応が必要なものがあれば件数をお知らせします。
ポリシーの強さ、レポート送信先の指定、外部ドメイン宛レポートの認可レコードの有無を確認します。
DMARC レコードとは
DMARCは、SPFやDKIMの認証に失敗したメールを受信側にどう扱わせるかを指示する仕組みです。
SPFとDKIMの両方ではなく、どちらか一方の認証が通ればDMARCの認証は、成功します。
p=noneは、監視のみを行う設定で、この値だけでは受信側の実際の処理は、変わりません。
このツールで分かること
- レコードの有無と認証に失敗したメールをどう扱わせる指示か (p / sp / np)
- サブドメインにどのポリシーが適用されるか。上位ドメインから継承している場合は、その適用先
- 集計レポートの宛先と外部ドメイン宛のレポートが認可されているか
- 差出人との照合の厳しさ (adkim / aspf) など、各タグの解釈
分からないこと
この診断は、DNSに公開されている内容を読み取るものです。次のことは、この方法では確かめられません。
- 実際に何通のメールが認証に失敗しているか。これは、集計レポート (rua) を読んで分かります
- 受信側の事業者がポリシーどおりに処理するか。最終的な扱いは各社の方針で決まります