ジェネレーター
DMARCレコードジェネレーター
すべてのオプションを解説しながら、ドメイン用のDMARCポリシーTXTレコードを生成します。
ポリシー（p）
サブドメインポリシー（sp）
レポート送信先（rua）
フォレンジック送信先（ruf）
適用割合（pct）
アライメント
TXTレコード
DNS名
_dmarc.yourdomain.com
DMARCビルダーについて
受信側のメールサーバーに対し、あなたのドメインを名乗りながらSPFとDKIMのチェックに失敗したメッセージをどう扱うか — 検疫（quarantine）、拒否（reject）、または何もしない — と、レポートの送信先を指示するDMARCポリシーTXTレコードを生成します。SPFとDKIMを実際に意味のあるなりすまし対策へと変えるのがDMARCです。安全な導入方法は、まずp=none（監視のみ）から始めてレポートを収集し、正当な送信者が失敗していないことを確認してから、p=quarantine、最終的にp=rejectへと移行することです。
ruaタグは集計サマリーレポートの送信先を、rufタグはメッセージ単位のフォレンジック（詳細）レポートの送信先を指定します — フォレンジックレポートにはメッセージ内容が含まれるため、プライバシー上の懸念から多くのプロバイダーが送信しておらず、実際にはほとんどの受信者がruaのみに対応しています。
導入戦略
まずp=noneとruaアドレスから始めましょう。
2〜4週間レポートを監視しましょう。
pct=10でquarantineに移行し、徐々に引き上げましょう。
最終的にpct=100でrejectを適用しましょう。
2〜4週間レポートを監視しましょう。
pct=10でquarantineに移行し、徐々に引き上げましょう。
最終的にpct=100でrejectを適用しましょう。