DMARC ポリシー: なし vs 隔離 vs 拒否

要点

DMARC p タグは、失敗したメールのポリシーを設定します。 p=none モニターのみ (保護なし)。 p=quarantine は失敗したメールをスパムに送信します。 p=reject は完全にブロックします。データを収集するには none から開始し、次に quarantine、最後に reject に移動します。これがすべてのドメインの目標です。

p=none — モニタリング

何もブロックされていません。レポートを受け取るだけです。すべての送信者を検出するのは重要な最初のステップですが、p=none のドメインは スプーフィングから保護されていません です。一時的なものとして扱いましょう。

p=quarantine — ソフト強制

失敗したメールは迷惑メールフォルダーに配信されます。本当の保護はここから始まります。多くのチームは、完全に拒否される前に、quarantine (オプションで pct) で一時停止します。

p=reject — 完全な強制

失敗したメールは拒否され、受信トレイに到達しません。これは、Google/Yahoo ルールが一括送信者に期待する最強の保護と最終状態です。ここに移動するのは、すべての正当な送信者が通過して整列していることがレポートで示された場合のみです。

今すぐDMARCレコードを確認

無料のDMARCチェッカーを開く →

よくある質問

何もない状態からどれくらい早く拒否することができますか?

ほとんどの組織では、すべての送信者を見つけて認証するには数週間の監視が必要です。 Skysnag はソース検出を自動化するため、実際のメールをブロックすることなく、多くのドメインが約 30 日で拒否に達します。

隔離を続けても安全ですか?

これはあなたを保護しますが、reject はより強力であり、バルク送信者の要件が期待するものです。隔離は適切な中間ステップであり、理想的な目的地ではありません。

ポリシータグは RFC 7489 §6.3 で定義されています。

Skysnag Security Teamによるレビュー。最終更新 。