DMARCとは？でぃーまーく
DMARCとは、SPFとDKIMの検証結果がヘッダFromのドメインと整合しているかを確認し、失敗したメールをどう扱うか（none／quarantine／reject）をドメイン所有者がDNSで宣言する仕組み。受信側からのレポート受領も規定している。
最終更新：2026-10-06
システム監査技術者を最短で暗記・合格する →具体例
p=reject を宣言し、自ドメインを騙るなりすましメールを受信側で拒否させる。
試験での引っ掛け
DMARC自体は送信元を認証しない。認証するのはSPFとDKIMで、DMARCはその結果がヘッダFromのドメインと一致しているか（アライメント）を見て、失敗時の扱いを宣言するだけ。SPFが検査するのはエンベロープFrom（MAIL FROM）であり、利用者の画面に出るヘッダFromとは別物——この食い違いこそDMARCが要る理由。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。