DMARCDomain-based Message Authentication, Reporting and Conformance

DMARC は SPF・DKIM が個別に行うドメイン認証を統合し、ヘッダーFromドメイン (利用者から見える送信元) と認証されたドメインを照合します。DNSに「v=DMARC1; p=reject; rua=mailto:dmarc@example.com」のようなTXTレコードを公開し、認証失敗時のポリシーを none (監視のみ) / quarantine (隔離) / reject (拒否) の3段階で指定します。ruaタグで集計レポート (XML)、rufタグで失敗レポートを受信できます。導入は p=none で監視を始め、認証カバレッジを上げてから p=quarantine、最終的に p=reject へ昇格させる段階運用が推奨されます。Google・Yahoo は2024年から大量送信者にDMARC適用を必須化しました。