DMARCレコード ジェネレーターは、認証に失敗したメールの処理方法とレポートの送信先を受信サーバーに指示するDNS TXTレコードを構築します。ポリシーとレポート オプションを選択すると、ジェネレーターは現在のDMARC標準であるRFC 9989で定義された正しいタグ構文をアセンブルします。レコードは_dmarc.yourdomain.comで公開され、 SPFおよびDKIMの上で機能し、受信者に表示されるドメインがそれらのメソッドが認証するドメインと一致していることを確認します。
DMARC行うこと
DMARC 、表示される From ドメインのルールを使用してSPFとDKIMを結び付けます。メッセージが到着すると、受信者はSPFまたはDKIMが通過するかどうか、および通過したドメインが From アドレスと一致するかどうかを確認します。次に、 DMARCポリシーは受信者に、失敗したメールを許可、隔離、または拒否するように指示します。また、受信者に対して、正当かどうかにかかわらず、ドメインとして送信しているすべてのソースを示す集計レポートを送信するよう求めます。
主なタグの説明
- v=DMARC1 identifies the record version and must come first.
- p= is the policy for your domain: none to monitor, quarantine to send failures to spam, or reject to block them.
- rua= is the address for aggregate report data, the feedback that shows all your sending sources.
- ruf= is the address for forensic or failure reports, used less often for privacy reasons.
- pct= sets the percentage of failing mail the policy applies to, useful for a gradual rollout.
- sp= sets a separate policy for subdomains, and adkim= and aspf= control strict or relaxed alignment.
安全なデフォルトと段階的なロールアウト
配信に影響を与えずにデータを収集できるように、レポート アドレスを指定してp=noneから開始します。すべての正当なソースが合格して一致するまで集計レポートを読み、その後、 p=quarantine,自信ができたら最後にp=rejectに進みます。ソースが検証される前に急いで拒否すると、実際のメールがブロックされる可能性があります。この段階的なパスは、安全に施行に到達するための標準的な方法であり、ロゴを表示する前にBIMI必要とするレベルでもあります。
正しい記録
強制されたDMARC例
v=DMARC1; p=reject; rua=mailto:rua@example.com; pct=100; adkim=s; aspf=s
EmailAuthを使用して生成する
EmailAuth 、無料のドメイン スキャンから正しいDMARCレコードを生成し、既存のSPF 、 DKIM 、およびDMARC設定を読み取り、実際の送信方法と一致する値をタグに入力します。 CNAME委任によってDMARC 、 BIMI 、およびMTA-STSレコードをホストするため、監視から適用に移行するときにダッシュボードからポリシーを更新します。また、プラットフォームは集計レポートを解析して読み取り可能なビューにするため、各送信元を確認して、いつポリシーを強化しても安全であるかを知ることができます。
よくある質問
DMARCレコードはどこで公開すればよいですか?
これをホスト名_dmarc.yourdomain.comでDNS TXTレコードとして公開します。値はv=DMARC1で始まり、その後にポリシーとレポート タグが続きます。ドメインごとに許可されるDMARCレコードは 1 つだけです。
まず安全なDMARCポリシーとは何ですか?
p=noneと rua レポート アドレスから始めます。これにより、配信に影響を与えることなくメールが監視されるため、すべての送信元を確認できます。正規のソースがすべて合格して調整されたら、 p=quarantine,次にp=reject,に移動します。
DMARCではSPFとDKIMまだ必要ですか?
はい。 DMARCそれらを置き換えるものではありません。それはそれらの上に構築されます。 SPFまたはDKIMが通過し、認証されたドメインが From アドレスと一致する場合、メッセージはDMARCを通過します。 SPFとDKIM機能しないと、自分のメールはDMARC失敗します。
pctタグは何をするのでしょうか？
pct タグは、ポリシーが適用される失敗メールの割合を 1 ～ 100 の範囲で設定します。一部の送信者は、より低い値を使用して段階的に隔離または拒否し、結果が正常であると思われる場合は 100 に上げます。省略した場合、デフォルトは 100 になります。
企業の来歴
一流の金融機関と政府が選ばれる理由 電子メール セキュリティ ダッシュボードを廃止しました。
従来の電子メール認証プラットフォームはダッシュボードを販売し、エンジニアに作業を依頼します。一か八かの環境では、手動による監視は適用の遅れ、構成のドリフト、および監視されていないシャドウ ドメインを意味します。
EmailAuthは、エージェントの電子メール来歴プラットフォームです。 当社のエージェントが執行します p=reject、サードパーティの送信者を調整し、ドメインを完全に移動します。 RFC 9989 新しいDMARC標準に準拠し、人間による監査機能を備えています。
SaaS · 専用テナント · エアギャップオンプレミス · BYOK 暗号化