動作確認あとがきはじめにDMARCについて調べてみて、私が把握した内容は以下の通りです。SPFやDKIMを用いて送信ドメインを認証する場合は、認証に失敗したメールをどのように取り扱うかは受信者が決める。送信者側は認証に失敗したことやそのメールがどのように処理されたかを把握することができない。いったSPFおよびDKIMの挙動を補強するためにDMARCが提唱された。DMARCでは、認証失敗時にどのようにメールを処理すれば良いかを送信者が受信者に対して表明することができる。受信者は認証に失敗した場合に送信者のポリシーを参照し、それに基いてメールをどのように処理するかどうかを決める。受信者から送信者に対して認証に失敗した旨を通知することができ、送信者は受信者から送られてきたレポートの内容を調べることで自身のメールシステムが正しく運用されているかどうかの判断や迷惑メール対策などに役立てることができる。DMARCはSPF/DKIMと組み合わせることを前提としており、SPFとDKIMのどちらか一方、あるいは両方で認証に成功した場合にDMARC認証に進む。SPF単体での認証時はenvelope-fromに基づいて認証を行ったが、DMARC認証と組み合わせるSPF認証においてはFrom:ヘッダに基づき行う。SPFあるいはDKIMで正しいとされた送信元ドメインと送信者アドレスのドメインとが比較され、一致すればDMARC認証に成功する。SPFとDKIMの両方で認証に成功してもDMARC認証に失敗すれば認証失敗となり、DMARCポリシーに基づいて処理される。SPFとDKIMの両方で認証に失敗した場合はDMARCポリシーに従って処理される。~SPF認証編~」で設定済みです。~DKIM認証編~」で設定済みです。今回は締めくくりのDMARC対策を行います。~SPF認証編~」で書いた通り、私の場合は「お名前.com」のDNSレコード設定画面から以下のように設定しました。~allDMARCレコードの登録DMARC認証に対応するためのPostfixへの追加設定は特にありません。「お名前.com」のDNSレコード管理画面で以下のようにTXTレコードを登録するだけです。「ruf=」は認証失敗レポートの送付先です。宛てにメールを送信してみます。メールヘッダーを確認してみると「DMARC=pass」と表示されており、DMARC認証に成功したことが分かります。SPF認証/DKIM認証/DMARC認証にpassするための設定が揃いました。これまでは、送信メールがReturnしてしまう可能性を考え、家族に「携帯やGmailにはメールが届かないことがあるから、届いたかどうかちゃんと確認するように」とか「PCメールアドレスは受信専用で使ってね」と伝えていましたが、「使いにくい、だったらもう使わない、携帯アドレスだけで全部やる」といった雰囲気になってました。安心してメール送信できる環境が整い、めでたしめでたしです。Serverを使っています。Framework)というのは、メール送信ドメインが偽装されていないかをチェックするための認証技術だそうです。ログインが失敗するようになりました。前提とする環境は以下の通りです。コメントをキャンセルメールアドレスが公開されることはありません。※サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。CentOSやAlmaLinuxで作る自宅サーバー.ホーム検索トップサイドバータイトルとURLをコピーしました。