DMARCとは？ | SendGridブログ

この記事は What Is DMARC in Email (Understanding DMARC Records)? の抄訳です。 DMARC（Domain-based Message Authentication, Reporting & Conformance）とは、メールの認証を行うSPF（Sender Policy Framework）とDKIM（DomainKeys identified mail）を利用して、メールの信頼性を判断するプロトコルです。DMARCを利用することで、正規の組織になりすました攻撃者のメール（なりすましメール）をドメイン管理者が捕捉できるようになります。 SPF 送信者が自身のドメインのメール送信サーバ（IPアドレス）を事前に登録しておくことで、なりすましを見破る技術です。受信サーバはSPFレコードをチェックし、許可されたサーバから送られたメールであるこ

[Falky]

DMARCにfailした時の挙動は受信サーバ依存ではなく、送信側で指定できる。なるほど

[hiroomi]

“過去にフィッシング詐欺の問題があった場合や、機密情報を扱う金融系のビジネスの場合は、対応するのが賢明だといえます。”

[itochan]

なるほろ　＞DMARCはSPFとDKIMの認証が両方とも失敗した場合に動作します