本文へスキップ
Hakobune無料で登録

会社のセキュリティ無料チェック › 解説

DMARC とは:なりすましメールを止める設定の始め方

取引先に、御社の名前で偽の請求書が届いたら。DMARC は、その偽のメールを受け取った側のメールの仕組みに「止めてください」と伝えるための設定です。

SPF・DKIM・DMARC の役わり

SPF は「このドメインのメールは、この送信元から送ります」という一覧です。DKIM は、送ったメールに付ける電子署名です。DMARC は、この二つの確かめに通らなかったメールを、受け取った側でどう扱ってほしいか(何もしない・迷惑メールへ・受け取らない)を伝える設定です。

三つがそろうと、御社を名乗るなりすましメールが届きにくくなります。DMARC だけ、SPF だけでは、効きが弱くなります。

始め方の 3 段階

いきなり「受け取らない」にすると、正しいメールまで届かなくなることがあります。次の順に進めます。

  • まず p=none で入れ、届く報告(rua)で、どこから御社の名前のメールが送られているかを見る
  • 正しいメールが全部通っているのを確かめたら、p=quarantine(迷惑メールへ)に強める
  • 落ち着いたら p=reject(受け取らない)にする

よくあるつまずき

SPF の一行を二つ入れてしまう・メールの配信サービスや予約の仕組みを SPF に入れ忘れる・報告が英語の XML で読めず p=none のまま止まる、の三つがよくあります。

出典:IPA「ビジネスメール詐欺の事例集」更新 2026-11-15