重要: DMARC を設定する 48 時間以上前に DKIM と SPF を設定してください。詳しくは、なりすまし、フィッシング、迷惑メールの防止を支援するをご覧ください。
DMARC は段階的にロールアウトする必要があります。
まず、1 週間はポリシーをnone（すべてのメールに適用しない）に設定します。
- メールは通常どおり配信されます。メールが拒否されたり、迷惑メールに分類されたりするリスクはありません。
- DMARC レポートを毎日確認して、送信メールやメール送信者に関する問題を特定します。
- 通常、1 週間あれば、すべてのメールストリームを代表するデータが日次レポートに含まれるようになります。
DMARC レポートを 1 週間以上モニタリングして、送信メールに問題がないことを確認したら、ごく一部のメールに対して quarantine ポリシーに移行します。
- DMARC に合格しないメールは、受信者の迷惑メールフォルダに振り分けられます。 受信者はこれらのメールを確認できます。
- 開始時の割合と、それを増やすタイミングは、お客様が決定します。たとえば、小規模な組織ではメッセージの 10% から開始し、大規模な組織ではメッセージの 1% から開始します。
- 必要に応じて、quarantine の代わりに reject を使用できます。注意: reject ポリシーを設定すると、DMARC に合格しなかったメールは受信サーバーによって拒否され、配信されなくなります。
違反措置の適用プロセスに関するポリシーを適用する
ドメインにログインし、DMARC レコードにアクセスします。
none から始めて、quarantine または reject に移行するポリシーのいずれかを入力します。
- v=DMARC1; p=none; rua=mailto:dmarc@example.com
- v=DMARC1; p=quarantine; pct=5; rua=mailto:dmarc@example.com
- v=DMARC1; p=reject; rua=mailto:postmaster@example.com,dmarc@example.com
注:
- mailto の後のメールアドレスの例を、ドメインのメールアドレスに置き換えます。
- pct の値は、適用する割合に置き換えます（quarantine と reject のみ）。
- これらのフィールドの詳細については、DMARC レコードのタグの定義と値をご覧ください。
DMARC レポートを毎日確認します。DMARC レポートについてをご覧ください。
ポリシーを quarantine（または reject）に設定する場合は、メールの 100% を対象にするように、徐々に割合を増やします。
Google、Google Workspace、および関連するマークとロゴは、Google LLC の商標です。その他すべての企業名および商品名は関連各社の商標です。