Where do I put a DMARC record?

A DMARC record is a TXT record published at the host _dmarc.yourdomain.com. For a subdomain, publish it at _dmarc.subdomain.yourdomain.com. Only one DMARC TXT record is allowed per domain.

What is the minimum valid DMARC record?

The shortest valid record is v=DMARC1; p=none. In practice you should also add a rua address so you receive aggregate reports, for example v=DMARC1; p=none; rua=mailto:rua@example.com.

What does pct do in a DMARC record?

The pct tag applies your policy to only a percentage of failing mail, which is useful for a gradual rollout. For example p=quarantine; pct=25 quarantines a quarter of failing messages. At full protection you set pct=100 or omit it, since 100 is the default.

What is the difference between adkim and aspf?

adkim sets the alignment mode for DKIM and aspf sets it for SPF. Both accept r for relaxed, the default, or s for strict. Relaxed allows the organizational domain to match, while strict requires an exact domain match.

What is a DMARC record?

It is a DNS TXT record that publishes your DMARC policy, alignment rules and reporting addresses for your domain.

How do I add a DMARC record?

In your DNS provider, create a TXT record with the host _dmarc and a value such as v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com. Use a DMARC generator to build it without syntax errors.

How do I check my DMARC record?

Use a DMARC checker or lookup: enter your domain and it fetches _dmarc.yourdomain.com and explains each tag.

Can I have two DMARC records?

No. Receivers ignore DMARC entirely when they find more than one record, so merge them into one.

DMARCレコードとは何ですか?

[ 簡単な回答 ]

DMARCレコードは、 DMARCポリシーとレポートの送信先を示す、 _dmarc.yourdomain.comで公開されるTXTレコードです。最小限の例は次のとおりです。 v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com.

重要な事実

›v=DMARC1 and p= are the only required tags; v must come first.
›sp= sets a separate policy for subdomains.
›adkim= and aspf= set strict (s) or relaxed (r, default) alignment.
›pct= applies the policy to a percentage of failing mail (default 100).
›ドメインごとに許可されるDMARCレコードは 1 つだけです。 2 つのレコードは、何も適用されないことを意味します。

EmailAuth研究チームによるレビュー

DMARCレコードは、ホスト名_dmarc.yourdomain.comでDNSに公開される単一のTXTレコードです。受信メールサーバーに認証ポリシーとレポートの送信先を指示します。レコードはセミコロンで区切られたタグのリストであり、常にv=DMARC1.

DMARCレコードの例

v=DMARC1; p=reject; rua=mailto:rua@example.com; ruf=mailto:ruf@example.com; adkim=s; aspf=s; pct=100; fo=1

コアのDMARCタグ

v: プロトコルのバージョン。常にv=DMARC1であり、最初に指定する必要があります。
p: ドメインのポリシー: なし、隔離、または拒否。
sp: サブドメインのポリシー。省略した場合、サブドメインは p 値を継承します。
rua: 集約 ( RUA ) レポートのアドレス。 mailto URI として記述されます。
ruf: フォレンジック ( RUF ) 失敗レポートのアドレス。
adkim: DKIMアライメントモード。r はリラックス (デフォルト)、s は厳密を表します。
aspf: SPFアライメントモード。r はリラックス (デフォルト)、s は厳密を表します。
pct: ポリシーが適用される失敗したメールの割合 (1 ～ 100)。
fo: フォレンジックレポートオプション。RUF RUFがいつ生成されるかを制御します。
rf: フォレンジックレポートのレポート形式、通常は afrf。
ri: 集計レポートのレポート間隔 (秒単位)、デフォルトは 86400。

タグを分かりやすく読む

p タグはその役割を果たします。なりすましメールに何が起こるかを決定します。集計レポートにはドメインとして送信しているすべてのソースが表示されるため、rua タグは早期に価値を得る場所です。 adkim タグと aspf タグは、認証されたドメインが From ヘッダーとどの程度厳密に一致するかを制御します。厳密な調整はより安全ですが、ドメインの正確な一致が必要なため、ほとんどの送信者はロールアウト中に緩和されたデフォルトを維持します。

記録を公開する

1
TXTレコードを作成する
v=DMARC1.始まる値を使用して、ドメインのホスト_dmarcにTXTレコードを追加します。
2
2. モニタリングから始める
p=noneを設定し、rua アドレスを追加すると、配信に影響を与えることなくレポートの送信が開始されます。
3
3. 伝播を確認する
_dmarc.yourdomain.comにクエリを実行して、レコードが解決されていることを確認します。 EmailAuthの無料のドメインスキャンにより、これがチェックされます。
4
4. ポリシーを強化する
正当な送信者が通過したことを確認した後、ポリシーを隔離してから拒否するように設定します。

よくある間違い

複数のDMARCレコードを公開すると、 DMARC完全に無効になります。必ず 1 つだけ保持してください。
レコードを間違ったホストに置く。ルートドメインではなく、 _dmarcにある必要があります。
rua タグを忘れると、自分の送信元が見えなくなります。
すべてのサービスを認証する前にp=rejectに直接ジャンプすると、実際のメールがブロックされます。

EmailAuth CNAME委任によってDMARCレコードをホストできるため、 DNS毎回編集することなくポリシーとレポート設定を更新できます。また、これらのタグが収集したRUAおよびRUFデータを解析して、明確なダッシュボードに表示します。

よくある質問

DMARCレコードはどこに配置すればよいですか?

DMARCレコードは、ホスト_dmarc.yourdomain.comで公開されるTXTレコードです。サブドメインの場合は、 _dmarc.subdomain.yourdomain.comで公開します。ドメインごとに許可されるDMARC TXTレコードは 1 つだけです。

有効なDMARCレコードの最小値は何ですか?

最も短い有効なレコードはv=DMARC1; p=none.実際には、集約レポートを受信できるように、rua アドレスも追加する必要があります (例: v=DMARC1; p=none; rua=mailto:rua@example.com.

DMARCレコードでの pct の役割は何ですか?

pct タグは、失敗したメールの一部にのみポリシーを適用するため、段階的なロールアウトに役立ちます。たとえば、 p=quarantine; pct=25失敗したメッセージの 4 分の 1 を隔離します。完全な保護では、 pct=100を設定するか、100 がデフォルトであるため省略します。

adkim と aspf の違いは何ですか?

adkim はDKIMのアライメントモードを設定し、 aspf はSPFのアライメントモードを設定します。どちらも、デフォルトのリラックスした r 、または厳密な s を受け入れます。 Relax では組織ドメインの一致が許可されますが、strict ではドメインの正確な一致が必要です。