DMARC生成ツール — DMARCレコード作成

DMARC生成ツールとは？

DMARC生成ツールは、ドメインに設定する有効なDMARC TXTレコードを簡単に作成するためのオンラインツールです。DMARCレコードの構文を手動で書く代わりに、対話型ウィザードでポリシー（none、quarantine、reject）を選択し、アライメントモードを設定し、レポート先のメールアドレスを追加するだけで、正しくフォーマットされたレコードが生成されます。

生成されたDMARCレコードをDNSの _dmarc.yourdomain.com にTXTレコードとして追加するだけで設定完了です。DMARCチェッカーで既存のDMARCレコードの検証もできます。

DMARCポリシーの違い

DMARCの3つのポリシーは、認証に失敗したメールの処理方法を制御します。段階的な導入が推奨されます。

DMARC導入のロードマップ

DMARCの導入は段階的に進めることが重要です。いきなりrejectポリシーを設定すると正当なメールまでブロックされる可能性があります。まずSPFレコードとDKIMレコードを正しく設定してからDMARCを追加してください。

• Step 1: SPFレコードとDKIMレコードを設定

• Step 2: p=noneでDMARCレコードを公開し、集約レポートを収集

• Step 3: レポートを分析して正当な送信元がすべて認証を通過していることを確認

• Step 4: pct=10でp=quarantineに変更し、影響を限定的にテスト

• Step 5: 問題がなければpct=100まで引き上げ

• Step 6: 最終的にp=rejectに移行して完全保護を実現

DMARCレコードの例

一般的なDMARCレコードの例を以下に示します。これらを参考に、ドメインに適した設定を生成してください。

関連メール認証ツール

DMARC生成ツールに関連する他のDNS Robotツールもご活用ください。