DMARCの設定方法

DMARC（ドメインベースのメッセージ認証、レポート、および適合性）は、スパムなどの電子メールの悪用を減らすために設計された電子メール認証方法です。これは、SPF（Sender Policy Framework）およびDKIM（DomainKeys Identified Mail）認証方式に基づいて構築されており、電子メールの送信者と受信者にメッセージを交換するためのより信頼性の高い方法を提供します。

cPanelのDNSゾーンエディターを使用して、DNSレコードにDMARC設定を追加できます。 cPanelを使用して、DMARCと互換性があるようにメーリングリストを構成することもできます。

DNSでのDMARCTXTレコードの構成

DMARCを有効にするには ドメインの場合、DMARC構成データを含むドメインのDNSエントリにTXTレコードを追加する必要があります。これを行うには、次の手順に従います。

1. cPanelにログインします。cPanelアカウントにログインする方法がわからない場合は、こちらの記事をご覧ください。
2. cPanelのホーム画面の[ドメイン]セクションで、[ゾーンエディター]をクリックします。

   

3. 構成するドメインを見つけて、[管理]をクリックします。
   

   通常、これはプライマリドメインです。
4. [レコードの追加]の横にある下矢印アイコンをクリックしてから、[TXTレコードの追加]をクリックします。

5. [名前]テキストボックスに「_dmarc」と入力します。
   

   カーソルがこのテキストボックスを離れると、cPanelはドメイン名を _dmarcに自動的に追加します 、たとえば、 _dmarc.example.com 。
6. [TTL]テキストボックスに14400と入力します。
7. [タイプ]リストボックスで、[TXT]を選択します。

8. [記録]テキストボックスに、DMARC構成行を入力します。
   

   DMARCはまだ完全に標準化されたプロトコルではありません。その結果、さまざまなプロバイダーがさまざまな方法でDMARCポリシーを処理します。ドメインに最適な構成を見つけるために、さまざまなDMARC構成を試してみる必要がある場合があります。 DMARC構成の例を次に示します。
   

   • DMARCの「モニターモード」を有効にします。この構成を有効にすると、指定した電子メールアドレス（ mailto 内） 設定）は、受信したメッセージの数、およびポリシーチェックに合格したかどうかに関するプロバイダーからの日次レポートを受信します：

     v=DMARC1;p=none;rua=mailto:[email protected]

   • ポリシーチェックに合格しないすべてのメッセージ（100％）を隔離するように受信者に指示します。
     

     v=DMARC1;p=quarantine;pct=100;

   • ポリシーチェックに合格しないすべてのメッセージの半分（50％）を拒否するように受信者に指示します。残りは隔離する必要があります。
     

     v=DMARC1;p=reject;pct=50;

9. [レコードの追加]をクリックします。 cPanelはDMARCのTXTレコードを追加します。

nslookup

set type=txt
_dmarc.example.com

_dmarc.example.com       text =
     "v=DMARC1;p=none;rua=mailto:[email protected]"

dig +short txt _dmarc.example.com

"v=DMARC1\; p=none\; rua=mailto:[email protected]"