会社のセキュリティ無料チェック › 解説
DMARC とは:なりすましメールを止める設定の始め方
取引先に、御社の名前で偽の請求書が届いたら。DMARC は、その偽のメールを受け取った側のメールの仕組みに「止めてください」と伝えるための設定です。
SPF・DKIM・DMARC の役わり
SPF は「このドメインのメールは、この送信元から送ります」という一覧です。DKIM は、送ったメールに付ける電子署名です。DMARC は、この二つの確かめに通らなかったメールを、受け取った側でどう扱ってほしいか(何もしない・迷惑メールへ・受け取らない)を伝える設定です。
三つがそろうと、御社を名乗るなりすましメールが届きにくくなります。DMARC だけ、SPF だけでは、効きが弱くなります。
始め方の 3 段階
いきなり「受け取らない」にすると、正しいメールまで届かなくなることがあります。次の順に進めます。
- まず p=none で入れ、届く報告(rua)で、どこから御社の名前のメールが送られているかを見る
- 正しいメールが全部通っているのを確かめたら、p=quarantine(迷惑メールへ)に強める
- 落ち着いたら p=reject(受け取らない)にする
よくあるつまずき
SPF の一行を二つ入れてしまう・メールの配信サービスや予約の仕組みを SPF に入れ忘れる・報告が英語の XML で読めず p=none のまま止まる、の三つがよくあります。
出典:IPA「ビジネスメール詐欺の事例集」更新 2026-11-15