「DMARC」とは、電子メールの送信元を認証し、なりすましやフィッシング詐欺を防ぐための技術です。「Domain-based Message Authentication Reporting and Conformance」の略称で、SPFやDKIMといった既存のメール認証技術を組み合わせ、その結果にもとづく扱いを定義します。

SPFやDKIMだけでは、認証に失敗したメールをどのように処理するかの最終判断は受信側に委ねられていました。DMARCを導入することで、送信ドメインの所有者が、認証に失敗したメールの扱い方をあらかじめ指定できるようになります。

指定できるポリシーは、以下の3種類です。

• なし（none）：認証に失敗しても特別な処理は行わない
• 隔離（quarantine）：認証に失敗したメールを迷惑メールフォルダへ振り分ける
• 拒否（reject）：認証に失敗したメールの受信自体を拒否する

SPFやDKIMで認証に失敗した場合は、DMARCポリシーにもとづいて受信側が処理を判断します。DMARCを適切に設定することで、自社ドメインを悪用した詐欺メールを抑止し、メールの信頼性や到達率の向上につなげられます。