--- title: "DMARC とは何か、そしてその設定方法 | AutoSPF" description: "DMARC の実践ガイド：SPF と DKIM の上にどう構築されるか、DMARC レコードとそのタグ、none/quarantine/reject のポリシー、そして安全な展開方法。" image: "https://autospf.com/images/og-default.png" canonical: "https://autospf.com/ja/dmarc/" --- # DMARC DMARC（Domain-based Message Authentication, Reporting & Conformance）は、SPF と DKIM の上に構築され、ドメインのなりすましを防ぐ DNS ポリシーです。 **DMARC（Domain-based Message Authentication, Reporting & Conformance）は、SPF と DKIM の上に構築され、ドメインのなりすましを防ぐ DNS ポリシーです。** DMARC は「アラインメント」を用いて、認証されたドメインが受信者に見える From アドレスと一致するかを確認し、メッセージが認証に失敗したときに受信メールサーバーが何をすべきか（none、quarantine、または reject）を指示し、あなたのドメインを名乗って誰がメールを送信しているかを示すレポートを送ってきます。 DMARC は、SPF と DKIM を個別のチェックから、強制力を持ち監視可能なポリシーへと変える層です。DMARC がなければ、受信側はメッセージが SPF に合格したことは検証できても、認証に失敗したメールをどう扱うべきかの指示は得られず、しかもそれが起きたことをあなたに知らせる手段もありません。 ## DMARC の仕組み DMARC は SPF や DKIM を置き換えるものではありません。それらの上に位置し、決定的に重要なテストを 1 つ追加します。それが **アラインメント** です。SPF または DKIM がメッセージを認証し、_かつ_ その認証されたドメインが、受信者が実際に目にする `From:` ヘッダーのドメインと整合する場合、そのメッセージは DMARC に合格します。 この「または」が重要です。メッセージは、2 つのうちどちらか一方が合格して整合すればよいのです。 - **SPF アラインメント** — メッセージが SPF に合格し、`Return-Path`（エンベロープ送信者）のドメインが From ドメインと一致する。 - **DKIM アラインメント** — メッセージが有効な DKIM 署名を持ち、署名ドメイン（`d=`）が From ドメインと一致する。 どちらも認証・整合しない場合、そのメッセージは DMARC に失敗し、受信側はあなたが公開したポリシーを適用します。このアラインメントのステップこそが、実際になりすましを阻止するものです。攻撃者は _自分自身の_ ドメインで SPF や DKIM に合格するインフラから送信することはできても、それを _あなたの_ From アドレスと整合させることはできません。 ## DMARC を構成する要素 DMARC は、いくつかの連携する要素に分解でき、それぞれが独自のガイドで扱われています。 - [DMARC とは何か](/ja/dmarc/what-is-dmarc/) — その概念、なぜ存在するのか、そして SPF と DKIM の中でどこに位置づけられるか。 - [DMARC レコード](/ja/dmarc/dmarc-record/) — `_dmarc.yourdomain.com` に公開する `TXT` レコードと、その中のタグ。 - [DMARC ポリシー](/ja/dmarc/dmarc-policy/) — 強制レベルを設定する `p=` の値：`none`、`quarantine`、または `reject`。 - [DMARC の設定方法](/ja/dmarc/how-to-setup-dmarc/) — 監視から完全な強制までの、段階的な展開手順。 典型的な強制レコードは次のようになります。 ``` v=DMARC1; p=reject; rua=mailto:dmarc@example.com; adkim=s; aspf=s ``` ここでは `p=reject` が失敗したメールをブロックし、`rua` が集約レポートの送信先アドレスを設定し、`adkim=s` / `aspf=s` が厳格なアラインメントを要求しています。 ## なぜ SPF が DMARC にとって重要なのか ここが、多くの DMARC 導入が静かに破綻するポイントです。**DMARC は、SPF（または DKIM）が合格し、かつ整合することの両方に依存しています。したがって SPF レコードが壊れていると、目立った警告もないまま DMARC が弱くなります。** 最も一般的な失敗は、SPF の 10 ルックアップ制限です。SPF は、1 つのレコードが発生させられる DNS ルックアップの数を 10 に制限しています。メールプロバイダー、マーケティングプラットフォーム、ヘルプデスク、CRM のために `include:` メカニズムを連鎖させると、その上限を突破してしまうことがあります。突破すると SPF は **PermError** を返し、多くの受信側はこれを SPF の失敗として扱います。正当なメールが突然 SPF アラインメントに合格しなくなり、DMARC は完全に DKIM だけに依存することになり、誤りの余地がなくなります。 DMARC を堅牢に保つには、SPF を健全に保ちましょう。 - [SPF チェッカー](/ja/tools/spf-checker/) でドメインを診断し、レコードがクリーンに解決し、10 ルックアップ未満に収まっていることを確認する。 - [SPF レコードの構文](/spf-record-format/) を見直し、すべてのメカニズムと修飾子が正しいことを確認する。 - [AutoSPF](/) に SPF レコードを自動でフラット化・維持させ、常に有効で、ルックアップ制限内に収まり、整合が保たれた状態を保つ。これにより、いくつ送信元を追加しても DMARC アラインメントが維持されます。 有効な SPF レコードは、DMARC にとって任意ではありません。それは DMARC がアラインメントを照合する 2 つの基盤のうちの 1 つです。 ## より大きな全体像の中の DMARC DMARC は、3 つの部分から成るシステムの強制とレポートの層です。SPF が送信者を認可し、DKIM がメッセージに署名し、DMARC が失敗時に何が起きるかを決定する——この各要素がどう組み合わさるかを理解するには、まず [メール認証](/email-authentication/) のハブから始め、それから [SPF と DMARC の比較](/email-authentication/spf-vs-dmarc/) と [DKIM と DMARC の比較](/email-authentication/dkim-vs-dmarc/) で役割を直接比べてみてください。これらの関係を理解することが、自分のメールを誤ってブロックせずに DMARC を導入する最速の道です。 ## DMARC をチェックする DMARC レコードが公開されているか、正しいポリシーに設定されているか分かりませんか？無料の [DMARC チェッカー](/ja/tools/dmarc-checker/) でドメインを診断すれば、現在のレコード、ポリシー、アラインメント設定を数秒で確認できます。 ## よくある質問 ### DMARC とは何ですか？ DMARC は、SPF と DKIM の上に構築される DNS ベースのメール認証ポリシーです。`TXT` レコードとして公開され、アラインメントを用いて認証されたドメインが見える From アドレスと一致することを確認し、失敗したメールを許可・隔離・拒否のいずれにするかを受信側に伝え、あなたのドメインを名乗って誰が送信しているかを確認できるよう集約レポートを送ってきます。 ### DMARC は SPF や DKIM とどのように連携しますか？ DMARC は SPF と DKIM の結果をチェックし、そこにアラインメントテストを追加します。SPF または DKIM のいずれかがメッセージを認証し、_かつ_ その認証されたドメインが受信者の見る From ドメインと整合すれば、そのメッセージは DMARC に合格します。合格・整合が必要なのは 2 つのうち一方だけで構いませんが、少なくとも一方は必要です。そうでなければあなたが公開したポリシーが適用されます。 ### DMARC は必須ですか？ DMARC は普遍的に義務づけられているわけではありませんが、Google や Yahoo などの主要なメールボックスプロバイダーは今や一括送信者に対して DMARC を要求しており、多くのセキュリティフレームワークもそれを前提としています。任意である場合でも、DMARC を公開することは強く推奨されます。DMARC は、あなたのドメインのなりすましを阻止し、認可されていない送信者をあなたに報告してくれる唯一の仕組みだからです。 ### p=reject は何を意味しますか？ `p=reject` は最も厳格な DMARC ポリシーです。DMARC の認証とアラインメントに失敗したメッセージを受信サーバーが拒否するよう指示するため、なりすましメールは迷惑メールに配信されるのではなく、そもそもブロックされます。`p=reject` に移行する前に、正当な送信者がすべて SPF または DKIM のアラインメントに合格することを確認してください。そうしないと、自分の正当なメールをブロックしてしまう恐れがあります。 Rated 5/5 on G2 · Trusted since 2018 ## Trusted by 50,000+ domains ### "AutoSPF Flattens SPF Records Seamlessly & Keeps Changes Logged - I am quite pleased with the product" > It does what it promises to do, and does it very well. I appreciate that it keeps a log of changes made, which prevents many mistakes. A client's SPF record would have way too many lookups, but AutoSPF makes that problem go away. The length of the SPF record is typically not the issue; it's the amount of lookups in the record that are. AutoSPF "flattens" the record, automatically expanding the defined lookups to IP addresses or ranges. And it auto-updates the record when the un-flattened lookups change. PJ Peter J. President · Small-Business (50 or fewer emp.) ### "Helped us go beyond capacity" > AutoSPF did exactly as described, it helped us get past our 10 lookup limit. Afterwards, we hit another limit regarding overall capacity and when contacted, they quickly provided us with a new solution to eliminate capacity issues entirely going forward, so now we can add as many SPF records as needed. They also provided us with a personalized support video explaining their new method in its entirety using our instance as the example. VU Verified User Financial Services · Mid-Market (51-1000 emp.) ### "Great service and great support" > AutoSPF was easy to initially set up on our own and a great cost effective entry into spf flattening. Needed our first support assistance today and got great response including a video demonstrating the issue I was trying to solve, a quick fix, and more detailed followup. GF Greg F. Mid-Market (51-1000 emp.) [Read our reviews on G2 ](https://www.g2.com/products/autospf/reviews) ```json {"@context":"https://schema.org","@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com","logo":{"@type":"ImageObject","url":"https://autospf.com/images/autospf-logo.png"},"description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]},"sameAs":["https://www.wikidata.org/wiki/Q138897474","https://www.linkedin.com/company/autospf","https://x.com/autospf01","https://www.facebook.com/autospf","https://github.com/duocircle","https://www.g2.com/products/autospf/reviews"],"aggregateRating":{"@type":"AggregateRating","ratingValue":"5.0","reviewCount":"21","bestRating":"5","worstRating":"1","url":"https://www.g2.com/products/autospf/reviews"},"contactPoint":{"@type":"ContactPoint","contactType":"customer support","url":"https://autospf.com/contact-us/"},"knowsAbout":["SPF Record Flattening","Sender Policy Framework","Email Authentication","DNS Management","DMARC","DKIM","Email Deliverability","SPF Lookup Limits"]} ``` ```json {"@context":"https://schema.org","@type":"WebSite","name":"AutoSPF","url":"https://autospf.com","description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","publisher":{"@type":"Organization","name":"AutoSPF","url":"https://autospf.com","logo":{"@type":"ImageObject","url":"https://autospf.com/images/autospf-logo.png"},"description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]}}} ``` ```json {"@context":"https://schema.org","@type":"FAQPage","mainEntity":[{"@type":"Question","name":"DMARC とは何ですか？","acceptedAnswer":{"@type":"Answer","text":"DMARC は、SPF と DKIM の上に構築される DNS ベースのメール認証ポリシーです。`TXT` レコードとして公開され、アラインメントを用いて認証されたドメインが見える From アドレスと一致することを確認し、失敗したメールを許可・隔離・拒否のいずれにするかを受信側に伝え、あなたのドメインを名乗って誰が送信しているかを確認できるよう集約レポートを送ってきます。"}},{"@type":"Question","name":"DMARC は SPF や DKIM とどのように連携しますか？","acceptedAnswer":{"@type":"Answer","text":"DMARC は SPF と DKIM の結果をチェックし、そこにアラインメントテストを追加します。SPF または DKIM のいずれかがメッセージを認証し、*かつ* その認証されたドメインが受信者の見る From ドメインと整合すれば、そのメッセージは DMARC に合格します。合格・整合が必要なのは 2 つのうち一方だけで構いませんが、少なくとも一方は必要です。そうでなければあなたが公開したポリシーが適用されます。"}},{"@type":"Question","name":"DMARC は必須ですか？","acceptedAnswer":{"@type":"Answer","text":"DMARC は普遍的に義務づけられているわけではありませんが、Google や Yahoo などの主要なメールボックスプロバイダーは今や一括送信者に対して DMARC を要求しており、多くのセキュリティフレームワークもそれを前提としています。任意である場合でも、DMARC を公開することは強く推奨されます。DMARC は、あなたのドメインのなりすましを阻止し、認可されていない送信者をあなたに報告してくれる唯一の仕組みだからです。"}},{"@type":"Question","name":"p=reject は何を意味しますか？","acceptedAnswer":{"@type":"Answer","text":"`p=reject` は最も厳格な DMARC ポリシーです。DMARC の認証とアラインメントに失敗したメッセージを受信サーバーが拒否するよう指示するため、なりすましメールは迷惑メールに配信されるのではなく、そもそもブロックされます。`p=reject` に移行する前に、正当な送信者がすべて SPF または DKIM のアラインメントに合格することを確認してください。そうしないと、自分の正当なメールをブロックしてしまう恐れがあります。"}}]} ``` ```json {"@context":"https://schema.org","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https://autospf.com/"},{"@type":"ListItem","position":2,"name":"DMARC","item":"https://autospf.com/ja/dmarc/"}]} ``` ```json {"@context":"https://schema.org","@type":"Product","name":"AutoSPF","url":"https://autospf.com","aggregateRating":{"@type":"AggregateRating","ratingValue":5,"reviewCount":21,"bestRating":5,"worstRating":1},"review":[{"@type":"Review","reviewRating":{"@type":"Rating","ratingValue":5,"bestRating":5},"author":{"@type":"Person","name":"Peter J.","jobTitle":"President"},"datePublished":"2026-03-10","reviewBody":"It does what it promises to do, and does it very well. I appreciate that it keeps a log of changes made, which prevents many mistakes. A client's SPF record would have way too many lookups, but AutoSPF makes that problem go away. The length of the SPF record is typically not the issue; it's the amount of lookups in the record that are. AutoSPF \"flattens\" the record, automatically expanding the defined lookups to IP addresses or ranges. And it auto-updates the record when the un-flattened lookups change.","name":"AutoSPF Flattens SPF Records Seamlessly & Keeps Changes Logged - I am quite pleased with the product","publisher":{"@type":"Organization","name":"G2","url":"https://www.g2.com"}},{"@type":"Review","reviewRating":{"@type":"Rating","ratingValue":5,"bestRating":5},"author":{"@type":"Person","name":"Verified User","jobTitle":"Financial Services"},"datePublished":"2025-07-31","reviewBody":"AutoSPF did exactly as described, it helped us get past our 10 lookup limit. Afterwards, we hit another limit regarding overall capacity and when contacted, they quickly provided us with a new solution to eliminate capacity issues entirely going forward, so now we can add as many SPF records as needed. They also provided us with a personalized support video explaining their new method in its entirety using our instance as the example.","name":"Helped us go beyond capacity","publisher":{"@type":"Organization","name":"G2","url":"https://www.g2.com"}},{"@type":"Review","reviewRating":{"@type":"Rating","ratingValue":5,"bestRating":5},"author":{"@type":"Person","name":"Greg F."},"datePublished":"2023-07-26","reviewBody":"AutoSPF was easy to initially set up on our own and a great cost effective entry into spf flattening. Needed our first support assistance today and got great response including a video demonstrating the issue I was trying to solve, a quick fix, and more detailed followup.","name":"Great service and great support","publisher":{"@type":"Organization","name":"G2","url":"https://www.g2.com"}}]} ```