執行ポリシー（DMARC）とは何ですか。
執行ポリシーとは、DMARC認証チェックに失敗したメッセージを、受信サーバーにどれほど厳格に扱わせるかをドメイン所有者が指示するものです。
1分間の解説動画をご覧ください。
言い換えると、受信したメールがドメインのSPFまたはDKIMレコードと一致しない場合に、どう対処するか（受け入れるか、隔離するか、そのまま拒否するか）をメールボックスプロバイダーに伝えます。
このポリシーは、ドメインのDMARCレコード内でp=タグを使って宣言します。
DMARCにおける執行ポリシーの仕組み
DMARCは3段階の執行ポリシーレベルをサポートし、それぞれ異なる保護の度合いを表します。
p=none（監視モード） – 適用を行いません。DMARCに失敗したメッセージも引き続き配信されますが、ドメイン所有者は認可されていない活動を観察するためのDMARCレポートを受け取ります。p=quarantine（部分的な適用） – 疑わしいメッセージはスパムと判定され、受信者の迷惑メールフォルダに入れられます。これは、正当だが誤設定されたメールを表面化させながら、リスクを減らすのに役立ちます。p=reject（完全な適用） – DMARCに失敗したメッセージはサーバーレベルで完全に拒否され、受信者には決して届きません。これはなりすましに対する最も強力な保護です。
ドメインは通常、p=noneから始め、次にquarantineへ進み、すべての正規の送信者が適切に認証されたら最終的にrejectへ移行します。
執行ポリシーがメールセキュリティに重要な理由
効果的な執行ポリシーは、DMARCでドメインを保護する最後のステップです。適用がなければ、DMARCが技術的に設定されていても、認可されていない送信者はあなたのドメインを引き続きなりすませます。
執行レベルを段階的に強めていくことで、組織は正当なトラフィックに影響を与えることなく、顧客や従業員をフィッシングやブランドのなりすましから保護できます。
適切な適用は、メールの評判と到達性も向上させます。メールボックスプロバイダーが、そのドメインを信頼でき、適切に管理されていると認識するためです。
執行ポリシーとDMARCeye
DMARCeyeは、誰がドメインに代わってメールを送信しているか、各送信者が認証チェックに合格しているかを明確に可視化することで、監視から完全な適用へと組織が安全に移行できるよう支援します。
詳細なDMARCレポートと視覚的な分析を通じて、DMARCeyeは正当なメール送信元の特定、設定上の問題の修正、そして業務用メールの流れを妨げることなく執行ポリシーをより厳格なレベルへ自信を持って引き上げることを容易にします。
ご自身のドメインの保護状況が気になりますか？無料でDMARCをチェックしましょう：
DMARCeyeの無料トライアルに登録して、メールドメインを保護しましょう。
DMARCおよび関連用語について詳しくは、DMARCeye用語集をご覧ください。