実質的には必要です。Gmail と Yahoo は、大量送信者に DMARC を義務付けています（1 日約 5,000 通以上）。また、PCI DSS 4.0 や NIS2 などの基準では、DMARC が提供するようなフィッシング対策が求められます。大量送信者でなくても、DMARC は自分のドメインそのものを使ったなりすましを防ぐための唯一の制御であり、すべてのドメインで導入することが推奨されます。
Gmail/Yahoo 送信者ルール (2024) では、一括送信者には DMARC が必要です。 PCI DSS 4.0 要件 5.4.1 では、フィッシング対策メカニズムが必要です。政府の枠組み (EU では NIS2、米国連邦領域では BOD 18-01) により、施行時に DMARC が義務付けられています。
DMARC がなければ、誰でもあなたの正確なドメインになりすますことができます。実際にそれを阻止するのは強制（p=quarantine/reject）です。監視だけでは阻止できません。
今すぐDMARCレコードを確認
無料のDMARCチェッカーを開く →これは、「DMARC レコード」のみが必要とされる最低限の条件を満たしていますが、ほとんどのフレームワークとベスト プラクティスは、実際にスプーフィングを阻止するための強制を期待しています。
