DMARC
定義
DMARC（Domain-based Message Authentication, Reporting and Conformance）はメール送信ドメインのなりすましを防ぐための標準で、SPF（送信元IPの正当性確認）とDKIM（メール署名の検証）の結果に基づいて認証失敗したメールをどう処理するかをドメインオーナーがDNSのTXTレコードで宣言する仕組みです。ポリシーはp=none（監視のみ・レポートを受け取る）→p=quarantine（迷惑メールボックスへ振り分け）→p=reject（受信拒否）と段階的に強化します。p=rejectの設定により、自ドメインを騙ったフィッシングメール・BEC（ビジネスメール詐欺）の成功率を大幅に低下させられます。DMARCレポート（xml形式）を定期的に分析することで、SPF/DKIMが設定されていない正規の送信サービスを発見して対応でき、ドメインが悪用されている兆候も早期に把握できます。Google・Yahooは2024年から大量送信者にDMARC対応を義務付けており、実質的に対応が必須の標準となっています。
関連用語
よくある質問
DMARCとは？
メール送信ドメインの正当性を、SPF・DKIMの結果と表示上の送信元ドメインとの整合性に基づいて評価し、認証失敗メールをどう扱うか（none / quarantine / reject）を送信ドメイン側が宣言する仕組み。フィッシングやビジネスメール詐欺（BEC）対策の柱。
同じカテゴリの用語（プロトコル・技術）
APIやリソースへアクセスするために提示する短命なトークン。漏えい時は有効期限、権限範囲、失効可否を確認する。…
現在最も広く使われる対称暗号アルゴリズム。128・192・256ビットの鍵長をサポート。ECB・CBC・GCMなど複数の…
API利用者やアプリケーションを識別・認可するために発行される秘密文字列。漏えい時は不正利用される可能性がある。…
APIのエンドポイント、入力、出力、型、認証、エラー形式などを機械可読に表した仕様情報。…
API利用者やアプリケーションを識別し、操作権限を与えるための秘密値。漏えい時は失効と再発行が必要になる。…
IdPやSaaSにアプリケーションを登録し、リダイレクトURI、権限、資格情報、同意範囲を管理する設定単位。…