DMARC（ドメインベースのメッセージ認証・報告・適合）は、送信者の身元を検証するために広く採用されている標準です。この仕組みにより、自分のドメインを使って送信しているすべてのサービスの可視化が可能になり、ブランドのなりすましや経営層を狙ったフィッシング攻撃を防止するポリシーを組織が強制できるようになります。

SPF（Sender Policy Framework）は、あなたのドメインを使ってメールを送信することが許可されているIPアドレスを定義する仕組みです。メール認証の基盤となる技術ですが、従来の実装では設定ミスやDNSルックアップの失敗が起こりやすいという課題があります。

DKIM（DomainKeys Identified Mail）は、送信メールに暗号署名を追加することで、受信サーバーがそのメールが認可されたサーバーから送信され、途中で改ざんされていないことを検証できるようにします。「差出人」アドレスのドメインと整合している場合、DKIMはメール認証の中核的な要素となります。

MTA-STS（メール転送エージェント - 厳格な転送セキュリティ）は、あなたのドメインに送信されるメールに対して暗号化配信（TLS）を強制するセキュリティプロトコルです。これがない場合、攻撃者はダウングレード攻撃や中間者攻撃を利用してメッセージを傍受する可能性があります。

TLS-RPT（トランスポート層セキュリティレポート）は、MTA-STSと連携して、メールの安全な配信に失敗したりダウングレードされた試行を報告します。これにより、メール配信の問題や傍受のリスクに関する洞察が得られます。

BIMI（メッセージ識別のためのブランド指標）は、対応する受信ボックス内で認証されたメールの横に組織のロゴを表示できるようにします。完全なメール認証が必要であり、ブランド認知、信頼性、受信箱でのエンゲージメントを高めます。