管理ドメイン（ADMD）とは
管理ドメイン（ADMD：Administrative Management Domain）とは、単一の組織の管理下で運用されるメールシステム、サーバー、ポリシーの集合体です。
より簡単に言えば、ADMD はメールネットワーク内における信頼と責任の境界を定義します。同じ主体によって管理されるすべてのもの（メールサーバー、DNSの構成、認証ポリシーなど）が、その組織の ADMD に属します。
ADMDの仕組み
ADMD という概念は、インターネットメールアーキテクチャ（RFC 5598）に由来します。これはグローバルなメールのエコシステムを、それぞれ独立して管理される複数の管理ゾーンに分割します。
ADMD の内部では、メールサーバーが組織のポリシーに従ってメッセージの投函、中継、配送を処理します。ある企業のメールシステムから別の企業へといった具合に、メッセージが ADMD 間を移動するとき、それらは信頼の境界を越えます。
各 ADMD は、認証、暗号化、フィルタリング、受け入れに関する独自のルールを適用します。この構造により、単一の権威がメール網全体を統制していなくても、グローバルなメールネットワークが安全に機能できるようになります。
メール認証におけるADMDの役割
ADMD の境界を理解することは、SPF、DKIM、DMARC の構成を管理するうえで欠かせません。
各 ADMD は、メッセージにどう署名し、認証し、検証するかを自ら決定します。例えば、user@example.com から customer@partner.org に送られたメッセージは、ある ADMD（example.com）から別の ADMD（partner.org）へと渡ります。受信側の ADMD は、そのメッセージを受け入れるか拒否するかを判断するために、認証結果を独立して検証しなければなりません。
この独立性によって、組織間の信頼はデフォルトで前提とされるのではなく、技術的な検証を通じて獲得されるものになります。
ADMDとDMARCeye
DMARCeyeは、自社の ADMD がメールのエコシステム内で他の ADMD とどのようにやり取りしているかを、組織が可視化できるよう支援します。
DMARCの集約レポートを分析することで、DMARCeye は自社の ADMD 内で正当にメールを送信しているサーバーやサードパーティのサービスと、許可されていない、あるいは設定に誤りのある送信元を明らかにします。
この洞察は、信頼できるインフラと外部の主体との明確な区別を維持するのに役立ち、組織の境界を越えたより強力で透明性の高い認証戦略を支えます。