DMARC

DMARC（Domain-based Message Authentication, Reporting, and Conformance）は、SPF又はDKIMの認証結果と、利用者に表示されるFromドメインとの整合性を確認し、失敗メールの取扱方針とレポートをドメイン所有者が公開する仕組みです。

■ 試験で押さえるポイント

• SPF又はDKIMの少なくとも一方がpassし、その認証ドメインがFromドメインと整合すればDMARCはpassします。

• DNSのDMARCレコードでnone、quarantine、rejectなどの方針を示し、受信側の処理判断へ利用します。

• 集約レポート等により、正規送信経路の設定漏れや、ドメインを詐称する送信状況を把握して改善できます。

■ 選択肢での判断ポイント

SPF/DKIMそのものではなく、Fromとのアラインメント、ポリシー、レポートを加える方式として判断します。

例: example.jpがp=rejectを公開し、Fromがexample.jpなのに整合するSPF・DKIMがどちらも通らないメールの拒否を求めます。