hmLoadTopic({
hmKeywords:"DMARC,DMARC Creating a DNS record,DMARC DNS record,DMARC DNSレコード,DMARC DNSレコードの作成,DMARC Overview,DMARC とメーリングリスト,DMARC 概要,DNS,DNS DMARC Record,DNS DMARCレコード,Mailing Lists,メーリングリスト,メーリングリスト DMARC",
hmTitle:"DMARC",
hmDescription:"Domain-based Message Authentication, Reporting & Conformance...",
hmPrevLink:"security--dkim_options.html",
hmNextLink:"security--dmarc_verification.html",
hmParentLink:"security_menu.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">セキュリティメニュー<\/a> &gt; セキュリティマネージャ &gt; 送信者認証",
hmTitlePath:"セキュリティメニュー > セキュリティマネージャ > 送信者認証 > DMARC",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">DMARC<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText\"><span class=\"f_BodyText\">Domain-based Message Authentication, Reporting &amp; Conformance (DMARC)とは、メールのFrom:ヘッダを偽装したスパムやフィッシングメールを減らす目的で設計された標準規格です。DMARCを使う事で、ドメイン所有者はDNSを通して、宛先サーバーに対し自分のドメインを名乗ってはいるものの、実際の情報とは異なっているメールをどのように扱うか、といった情報を、ポリシーとして通達できるようになります。このポリシーは、宛先のDNSサーバーが受信メールの処理中に行うDNSクエリに応じて、隔離・削除・何もしない（通常通り処理する）といった処理が行われます。ポリシーに加え、ドメインのDMARC用DNSレコードには、サーバーに対して自社ドメインの名乗る偽装メールの数や失敗した認証の回数や、それぞれの詳細情報をDMARCレポートとして送信するようリクエストも含まれています。DMARCのレポート機能はメールの認証処理の効果やドメインがどの位の頻度で偽装されているのかを検証するのに大変役立つ機能です。<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">セキュリティ設定画面の中の送信者認証へ、DMARC検証とレポート設定用に、DMARC検証、DMARCレポート、DMARC設定の3つの画面があります。<\/span><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\"><a href=\"security--dmarc_verification.html\" class=\"topiclink\">DMARC検証<\/a><\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">DMARC検証処理の1つとして、MDaemonは受信メールのFrom:ヘッダに含まれるドメインに対して、DMARCのDNSクエリを行います。ここではドメインがDMARCを使用しているかどうかを確認し、使用している場合は、ポリシーやその他DMARC関連情報を含んだ<a href=\"security--dmarc.html#dmarc-dns-record\" class=\"topiclink\">DMARC DNSレコード<\/a>を取得します。更に、DMARCは<a href=\"security--spf__sender_id.html\" class=\"topiclink\">SPF<\/a> や<a href=\"security--dkim_verify.html\" class=\"topiclink\">DKIM<\/a> を使ってメールの検証を行い、最低でもどちらかの検証で成功しないと、DMARC検証を通過できません。メールの検証に成功すると、MDaemonは残りの配送処理やフィルタリング処理を通常通り行います。DMARC検証に失敗した場合は、ドメインのDMARCポリシーとMDaemonのDMARC検証失敗メールの処理設定の組み合わせに応じて、メールの処理が行われます。<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">DMARC検証に失敗し、DMARCドメインが&quot;<\/span><span class=\"f_PlainText\">p=none<\/span><span class=\"f_BodyText\">&quot;ポリシーを使っていた場合、 特別な処理は行われず、メールは通常通り処理されます。一方で、DMARCドメインが、&quot;p<\/span><span class=\"f_PlainText\">=quarantine<\/span><span class=\"f_BodyText\">&quot;や &quot;<\/span><span class=\"f_PlainText\">p=reject<\/span><span class=\"f_BodyText\">&quot;といった制限ポリシーを使っていると、MDaemonはオプションでメールを自動的にユーザーのスパム(Junk E-mail)フォルダへ振り分ける事もできます。また、ドメインが&quot;<\/span><span class=\"f_PlainText\">p=reject<\/span><span class=\"f_BodyText\">&quot;ポリシーを使っていた場合に、MDaemonにメールを拒否するよう設定する事もできます。制限ポリシーで検証に失敗したメールについては、更にMDaemonの設定によって、&quot;<\/span><span class=\"f_PlainText\">X-MDDMARC-Fail-policy: quarantine<\/span><span class=\"f_BodyText\">&quot;ヘッダを挿入する事ができます。このヘッダを使う事で、コンテンツフィルタで、メールを指定したフォルダへ移動するといった、何らかの処理を行う事ができます。<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_ControlIndent\">DMARC検証はデフォルトで有効で、ほとんどのMDaemon設定で推奨しています。<\/span><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\"><a href=\"security--dmarc_reporting.html\" class=\"topiclink\">DMARCレポート<\/a><\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">MDaemonがDNSへDMARCレコードの問合せを行った際、DMARCレコードに、対象ドメインを名乗るメールでDMARC検証に失敗したものを、ドメイン所有者にレポートとして提供するように求めるタグが含まれている場合があります。DMARCレポートのオプションでは、要求されている種類のレポートの送信を行うかどうかの指定や、レポートに追加するメタ情報の指定を行う事ができます。統計レポートはUTCの深夜に送信され、失敗レポートは、検証に失敗する毎に送信されます。レポートは常にXMLファイルをzip圧縮した上でメールへ添付し送信され、このレポートを簡単に閲覧するための様々なツールがオンラインで提供されています。<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">デフォルトでMDaemonは統計レポートや失敗レポートを送信しません。レポートを送信するには、DMARCレポート画面で関連するオプションを有効にして下さい。<\/span><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\"><a href=\"security--dmarc_options.html\" class=\"topiclink\">DMARC設定<\/a><\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">DMARC設定ではDKIMの特定の情報をレポートに含むかどうか、DMARCのDNSレコードをログへ残すかどうか、MDaemonがDMARCで使用するPublic Suffixファイルを更新するかどうか、といった様々な設定が行えます。<\/span><\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">DMARC検証とメーリングリスト<\/span><\/h2>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">DMARCの目的が、メールのFrom:ヘッダのドメインが偽装されていない事を確認するためのものであるため送信サーバーは当然対象ドメインとしてメール送信する事を許可されていなくてはなりません。これはメーリングリストに対して独自の問題を引き起こす場合があります。これは、異なるドメインのメーリングリストメンバーがメーリングリストのアドレスでメール送信を行い、From:ヘッダの変換は行われていない、という状況がよくあるためです。つまり、受信サーバーがメーリングリストのメールに対してDMARC検証を行った場合、メールがFrom:ヘッダのドメインとして公式に認定されて場所から届いたものとして判断されるという事です。DMARCドメインが制限DMARCポリシーを使っていた場合、これによりメールは受信サーバーで隔離されたり拒否される事になります。環境によっては、宛先メールアドレスがメーリングリストのメンバーから削除されてしまう場合もあります。こうした問題を回避するため、MDaemonは制限DMARCポリシーを使っているドメインからのメーリングリストメールを受信すると、メールのFrom:ヘッダをメーリングリストのアドレスへ書き換えます。また、制限ポリシーを使っているドメインからのメーリングリストメールを受け付けないようMDaemonを設定する事もできます。このオプションで、制限ポリシーを使っているドメインのユーザーからのメーリングリストに対する投稿を効率よく止める事ができます。From:ヘッダを書き換えるオプションは、メーリングリストエディタの<a href=\"ml_headers.html\" class=\"topiclink\">ヘッダ<\/a>画面からアクセスできます。メールを拒否するためのオプションへは、<a href=\"ml_options.html\" class=\"topiclink\">設定<\/a>画面からアクセスできます。<\/span><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><a id=\"dmarc-dns-record\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">MDaemonドメインでDMARCを利用<\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">自分のドメインでDMARCを使用する、つまり、先方のDMARC対応メールサーバーにメールが自分のドメインからのものである事をDMARCを使って検証させるには、まず、DNS用に、SPFとDKIMレコードを作成します。最低限その中の1つは正常に動作させておく必要があります。もしもDKIMを使用する場合は、更にMDaemon側の<a href=\"security--dkim_sign.html\" class=\"topiclink\">DKIM署名<\/a>オプションを設定します。追加で、DMARC用のDNSレコードを作成します。DNSへこの特殊な形式のTXTレコードの問合せを行うと、受信側のサーバーは送信元ドメインのDMARCポリシーと、使用している認証モード、レポートの要求有無、レポートの送信先メールアドレス、といった、追加パラメータを確認します。<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">DMARCを正しく設定し、DMARC XMLレポートの受信が始まったら、レポートの表示や潜在的な問題の分析を行う様々なオンラインツールが利用できます。利便性向上のため、\\MDaemon\\App\\フォルダの中にも、DMARCレポーターというツールがパッケージされています。DMARCReporterReadMe.txtで使用方法を確認して下さい。<\/span><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">DMARC TXTリソースレコードの定義<\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">以下は最も基本的な、広く使われているDMARCレコードです。詳細な情報や、設定方法については、こちらを参照して下さい: <a href=\"http:\/\/www.dmarc.org\" target=\"_blank\" class=\"weblink\">www.dmarc.org<\/a>. <\/span><\/p>\n\r<h4 class=\"p_Heading4\" style=\"page-break-after: avoid;\"><span class=\"f_Heading4\">Ownerフィールド<\/span><\/h4>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">DMARCリソースレコードのOwner (又は「Name」や「left-hand」)フィールドは <\/span><span class=\"f_PlainText\" style=\"font-weight: bold;\">_dmarc <\/span><span class=\"f_BodyText\">で指定するか、レコードを適用するドメインやサブドメインを指定するための <\/span><span class=\"f_PlainText\" style=\"font-weight: bold;\">_dmarc.domain.name<\/span><span class=\"f_BodyText\"> を使用します。<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">例:<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\" style=\"font-weight: bold;\">example.com<\/span><span class=\"f_BodyText\">のDMARCレコード <\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_PlainText\">_dmarc IN TXT &quot;v=DMARC1;p=none&quot;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">このレコードは user@example.com や、user@support.example.com, user@mail.support.example.comといった、example.comのサブドメインからのメール全てに適用されます。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_PlainText\">_dmarc.support.example.com IN TXT &quot;v=DMARC1;p=none&quot;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">このレコードはuser@support.example.comには適用されますが、user@example.comには適用されません。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_PlainText\">_dmarc.support IN TXT &quot;v=DMARC1;p=none&quot;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">このレコードは user@support.example.com, user@a.support.example.com, user@a.b.support.example.comなどからのメール全てに適用されます。<\/span><\/p>\n\r<h4 class=\"p_Heading4\" style=\"page-break-after: avoid;\"><span class=\"f_Heading4\">DMARCレコードのタグと値<\/span><\/h4>\n\r<h4 class=\"p_Heading4\" style=\"page-break-after: avoid;\"><span class=\"f_Heading4\">必須タグ<\/span><\/h4>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0.6250rem 0.7500rem 0.6250rem;\"><table style=\"width:100%; border:solid 0.1250rem #ebebeb; border-spacing:0; border-collapse:collapse;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:2.6250rem; background-color:#E1DBDB; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">タグ<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:6.0000rem; background-color:#E1DBDB; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">値<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:27.4375rem; background-color:#E1DBDB; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">説明<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr>\n\r<td style=\"vertical-align:top; width:2.6250rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">v=<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:6.0000rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">DMARC1<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:27.4375rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_Notes\"><span class=\"f_Notes\">これはバージョンタグで、DMARC用レコードのテキストの最初のタグとなります。他のDMARCタグは大文字小文字の区別はありませんが、<\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">v=<\/span><span class=\"f_Notes\"> タグの値は全て大文字である必要があります: <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">DMARC1<\/span><span class=\"f_Notes\">.<\/span><\/p>\n\r<p class=\"p_Normal\">例:<\/p>\n\r<p class=\"p_ExampleIndent2\"><span class=\"f_ExampleIndent2\">_dmarc IN TXT &quot;v=DMARC1;p=none&quot;<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr>\n\r<td style=\"vertical-align:top; width:2.6250rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">p=<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:6.0000rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">none<\/span><\/p>\n\r<p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">quarantine<\/span><\/p>\n\r<p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">reject<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:27.4375rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_Notes\"><span class=\"f_Notes\">これはPolicyタグで、DMARCレコードのv=タグに続き2つ目のタグとなります。<\/span><\/p>\n\r<p class=\"p_Notes\"><span class=\"f_Notes\" style=\"font-weight: bold;\">p=none<\/span><span class=\"f_Notes\"> は宛先サーバーがDMARCクエリの結果に対して何も行いません。DMARCチェックに失敗したメールも、それが原因で隔離されたり失敗したりする事はありませんが、DMARCとは関係のないスパムフィルタテストや他の原因での隔離や拒否の可能性はあります。 <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">p=none<\/span><span class=\"f_Notes\"> は「監視」や「監視モード」と呼ばれる事もあり、これは <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">rua=<\/span><span class=\"f_Notes\"> タグと同時に使用する事で、メールに関するレポートを宛先ドメインから受け取る事ができるようになるため、DMARCチェックに失敗した原因を把握するという目的で使用できるためです。このポリシーはDMARCのテスト完了まで使用する事ができ、より制限をかけるための<\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">p=quarantine<\/span><span class=\"f_Notes\"> ポリシーへ移行するための準備が行えます。<\/span><\/p>\n\r<p class=\"p_Notes\"><span class=\"f_Notes\" style=\"font-weight: bold;\">p=quarantine<\/span><span class=\"f_Notes\"> は他のメールサーバーが、From:ヘッダで自分のドメインを名乗っていて、DMARCチェックに失敗したメールを疑わしいメールとして扱うよう求めるポリシーです。サーバーのローカルポリシーによって、こうしたメールは追加の確認が行われたり、宛先ユーザーのスパムフォルダへ配信されたり、他のサーバーへ転送されたり、その他の処理が行われます。<\/span><\/p>\n\r<p class=\"p_Notes\"><span class=\"f_Notes\" style=\"font-weight: bold;\">p=reject<\/span><span class=\"f_Notes\"> は宛先メールサーバーに、DMARC検証に失敗したメールを拒否するよう求めるポリシーです。サーバーによっては、こうしたメールを拒否せずに受信し、隔離フォルダへ格納したり、件名に追加の文字列を挿入したりする場合もあります。これは最も厳しいポリシーで一般的にはお使いのメールポリシーやメールの利用者が確実に分かっている場合以外では使用しません。例えば、ユーザーがサードパーティーのメーリングリストに所属する事を許可している場合、 <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">p=reject<\/span><span class=\"f_Notes\"> によって正しいメールが配信拒否されてしまう事がよくあります。更に、特定のメーリングリストから、自動的にユーザーが購読解除されてしまう可能性もあります。<\/span><\/p>\n\r<p class=\"p_Normal\">例:<\/p>\n\r<p class=\"p_ExampleIndent2\"><span class=\"f_ExampleIndent2\">_dmarc IN TXT &quot;v=DMARC1;p=quarantine;rua=mailto:dmarc-report@example.net&quot;<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h4 class=\"p_Heading4\" style=\"page-break-after: avoid;\"><span class=\"f_Heading4\">オプションタグ<\/span><\/h4>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">下記のタグはオプションです。タグが使われていない場合は、それぞれのデフォルト値が代わりに使用されます。 <\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0.6250rem 0.7500rem 0.6250rem;\"><table style=\"width:100%; border:solid 0.1250rem #ebebeb; border-spacing:0; border-collapse:collapse;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:2.6250rem; background-color:#E1DBDB; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">タグ<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:6.0000rem; background-color:#E1DBDB; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">値<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:27.4375rem; background-color:#E1DBDB; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">説明<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr>\n\r<td style=\"vertical-align:top; width:2.6250rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">sp=<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:6.0000rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">none<\/span><\/p>\n\r<p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">quarantine<\/span><\/p>\n\r<p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">reject<\/span><\/p>\n\r<p class=\"p_Normal\">—<\/p>\n\r<p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">デフォルト値:<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\" style=\"font-weight: bold;\">sp=<\/span><span class=\"f_BodyText\"> がない場合は <\/span><span class=\"f_BodyText\" style=\"font-weight: bold;\">p=<\/span><span class=\"f_BodyText\"> タグがドメインとサブドメインの両方に適用されます。<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:27.4375rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_Notes\"><span class=\"f_Notes\">このタグはDMARCレコードを適用するドメインのサブドメインで使われるポリシーを指定するものです。例えば、このタグがexample.comの管理下のレコードで使われる場合、p=タグはexample.comからのメールへ使用し、sp=タグは、例えばmail.example.comなど、example.com内のサブドメインからのメールに使用されます。このタグがレコードに使われていない場合は、p=タグがドメインとサブドメインの両方へ適用されます。<\/span><\/p>\n\r<p class=\"p_Normal\">例:<\/p>\n\r<p class=\"p_ExampleIndent2\"><span class=\"f_ExampleIndent2\">_dmarc IN TXT &quot;v=DMARC1;p=quarantine;sp=reject&quot;<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr>\n\r<td style=\"vertical-align:top; width:2.6250rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">rua=<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:6.0000rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\" style=\"font-weight: normal;\">DMARC統計レポートの送信先となるメールアドレスをカンマで区切ります。メールアドレスはURIとして入力する必要があります:<\/span><br \/>\n\r<span class=\"f_NormalHead\">mailto:user@example.com<\/span><\/p>\n\r<p class=\"p_Normal\">—<\/p>\n\r<p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">デフォルト値: none<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">このタグがない場合、統計レポートは送信されません。<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:27.4375rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_Notes\"><span class=\"f_Notes\">このタグはFrom:の送信ドメインが自社のドメインだったものに関するDMARC統計レポートを受信サーバーへ要求するのに使われています。この中ではURIとして1つ又は複数のメールアドレスを（複数の場合はカンマで区切ったURIとして）指定します: <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">mailto:user@example.com<\/span><\/p>\n\r<p class=\"p_Normal\">例:<\/p>\n\r<p class=\"p_ExampleIndent2\"><span class=\"f_ExampleIndent2\">_dmarc IN TXT &quot;v=DMARC1;p=quarantine;rua=mailto:user01@example.com,mailto:user02@example.com&quot;<\/span><\/p>\n\r<p class=\"p_Notes\"><span class=\"f_Notes\">一般的にここで指定するアドレスは対象レコードが管理しているドメインに所属するアドレスです。もしも他のドメインへレポートを送信する場合は、レポート送信先ドメインのDNSゾーンファイルにも、DMARCレポートを受け付けるための特別なDMARCレコードが必要です。<\/span><\/p>\n\r<p class=\"p_Normal\">example.comのレコード例:<\/p>\n\r<p class=\"p_ExampleIndent2\"><span class=\"f_ExampleIndent2\">_dmarc IN TXT &quot;v=DMARC1;p=quarantine;rua=mailto:non-local-user@example.net&quot;<\/span><\/p>\n\r<p class=\"p_Normal\">example.netで必要なレコード:<\/p>\n\r<p class=\"p_ExampleIndent2\"><span class=\"f_ExampleIndent2\">example.com._report._dmarc TXT &quot;v=DMARC1&quot;<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr>\n\r<td style=\"vertical-align:top; width:2.6250rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">ruf=<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:6.0000rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\" style=\"font-weight: normal;\">DMARC失敗レポートの送信先となるメールアドレスをカンマで区切ります。メールアドレスはURIとして入力する必要があります:<\/span><br \/>\n\r<span class=\"f_NormalHead\">mailto:user@example.com<\/span><\/p>\n\r<p class=\"p_Normal\">—<\/p>\n\r<p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">デフォルト値: none<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">このタグがない場合、統計レポートは送信されません。<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:27.4375rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_Notes\"><span class=\"f_Notes\">このタグはFrom:の送信ドメインが自社のドメインだった場合で、受信メールがfo=タグの条件に一致した場合、DMARC失敗レポートを受信サーバーへ要求するのに使われています。デフォルトで、fo=タグがない場合、失敗レポートはメールが (例えばSPFとDKIMの両方に失敗した場合など)全てのDMARC検証に失敗した場合にのみ送信されます。この中ではURIとして1つ又は複数のメールアドレスを（複数の場合はカンマで区切ったURIとして）指定します: <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">mailto:user@example.com<\/span><\/p>\n\r<p class=\"p_Normal\">例:<\/p>\n\r<p class=\"p_ExampleIndent2\"><span class=\"f_ExampleIndent2\">_dmarc IN TXT &quot;v=DMARC1;p=quarantine;ruf=mailto:dmarc-failures@example.com&quot;<\/span><\/p>\n\r<p class=\"p_Notes\"><span class=\"f_Notes\">一般的にここで指定するアドレスは対象レコードが管理しているドメインに所属するアドレスです。もしも他のドメインへレポートを送信する場合は、レポート送信先ドメインのDNSゾーンファイルにも、DMARCレポートを受け付けるための特別なDMARCレコードが必要です。<\/span><\/p>\n\r<p class=\"p_Normal\">example.comのレコード例:<\/p>\n\r<p class=\"p_ExampleIndent2\"><span class=\"f_ExampleIndent2\">_dmarc IN TXT &quot;v=DMARC1;p=quarantine;ruf=mailto:non-local-user@example.net&quot;<\/span><\/p>\n\r<p class=\"p_Normal\">example.netで必要なレコード:<\/p>\n\r<p class=\"p_ExampleIndent2\"><span class=\"f_ExampleIndent2\">example.com._report._dmarc TXT &quot;v=DMARC1&quot;<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\"> DMARCの仕様に関する詳細な情報は、次を参照して下さい: <a href=\"http:\/\/www.dmarc.org\" target=\"_blank\" class=\"weblink\">www.dmarc.org<\/a>.<\/span><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">参照:<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dmarc_verification.html\" class=\"topiclink\">DMARC検証<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dmarc_reporting.html\" class=\"topiclink\">DMARCレポート<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dmarc_options.html\" class=\"topiclink\">DMARC設定<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ml_options.html\" class=\"topiclink\">メーリングリスト » 設定<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ml_headers.html\" class=\"topiclink\">メーリングリスト » ヘッダ<\/a><\/span><\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r"
})
