資格暗記無料で始める

DMARCとは?

DMARCとは、SPFとDKIMの検証結果がヘッダFromのドメインと整合しているかを確認し、失敗したメールをどう扱うか(none/quarantine/reject)をドメイン所有者がDNSで宣言する仕組み。受信側からのレポート受領も規定している。

でぃーまーく

システム監査技術者試験の頻出用語/午前II/別名:Domain-based Message Authentication、Reporting and Conformance


DMARCの意味

SPFDKIMの検証結果がヘッダFromのドメインと整合しているかを確認し、失敗したメールをどう扱うか(none/quarantine/reject)をドメイン所有者がDNSで宣言する仕組み。受信側からのレポート受領も規定している。

DMARCの具体例

p=reject を宣言し、自ドメインを騙るなりすましメールを受信側で拒否させる。

DMARCは試験でどう引っ掛けられる?

DMARC自体は送信元を認証しない。認証するのはSPFDKIMで、DMARCその結果がヘッダFromのドメインと一致しているか(アライメント)を見て、失敗時の扱いを宣言するだけ。SPFが検査するのはエンベロープFrom(MAIL FROM)であり、利用者の画面に出るヘッダFromとは別物——この食い違いこそDMARCが要る理由。

DMARCと関連する用語

最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。