DMARC 設定を依頼する文例と頼む先の見つけ方

DMARC の設定で何が変わるか

DMARC（ディーマーク）は、自社のドメインを名乗るメールが届いたときに、受け取る側が本物かどうかを確かめるための設定です。会社のドメイン（example.co.jp）の DNS という「住所録」に、1 行の文字を加えるだけで働きます。

設定が無いと、受け取る側は偽物を見分ける手がかりが少なく、会社名をかたったメールが取引先に届きやすくなります。仕組みの詳しい説明は DMARC にあります。

頼む先を見つける

DMARC は、ホームページそのものではなく DNS に設定します。そのため、頼む先は「DNS を管理している人」です。次のどれかであることが多いです。

• ホームページを作った制作会社、または保守会社
• ドメインを契約しているサービス（お名前.com、ムームードメインなど）を、社内の誰かが直接操作している
• メールを管理している会社（Google Workspace や Microsoft 365 の導入を頼んだ会社など）

分からない場合は、制作会社に「DNS をどこで管理しているか」を先に聞きます。次の依頼文は、その質問も兼ねています。

そのまま送れる依頼文

社名とドメイン、レポートを受け取るアドレスを書き換えて送ってください。

件名：会社ドメインへの DMARC レコード追加のお願い

いつもお世話になっております。株式会社〇〇の〇〇です。

弊社ドメイン（example.co.jp）について、外部の点検で DMARC が設定されていないと指摘を受けました。会社名をかたるメールへの対策として、DMARC レコードの追加をお願いできますでしょうか。

1. 弊社ドメインの DNS を管理されているのが御社かどうか、違う場合はどこで管理しているかを教えてください。
2. 御社で管理されている場合、次の TXT レコードを追加してください。

　　名前：_dmarc.example.co.jp 　　値：v=DMARC1; p=none; rua=mailto:dmarc@example.co.jp

3. あわせて、SPF の設定が弊社の実際のメール送信元（メールサービス、ホームページのフォームなど）をすべて含んでいるかもご確認ください。

作業の費用がかかる場合は、事前に金額をお知らせください。

よろしくお願いいたします。

rua= の後ろは、受け取る側から届く集計レポートの宛先です。レポートは英語の添付ファイルで毎日届くことがあるので、普段の受信箱とは別のアドレスにしておくと扱いやすくなります。

設定する値の考え方

p=none から始める

p= は、偽物と判定されたメールをどう扱ってほしいかの指示です。

• none：扱いは変えず、レポートだけ送ってもらう
• quarantine：迷惑メールフォルダに入れてもらう
• reject：受け取りを断ってもらう

最初から reject にすると、設定の漏れがあった場合に自社の正規のメールまで届かなくなることがあります。none で数週間レポートを見て、自社のメールが正しく判定されていると分かってから quarantine に上げる順番が一般的です。

SPF とあわせて確かめる

DMARC は、送信元を登録する SPF などの結果を使って判定します。SPF に漏れがあると、DMARC を入れても正規のメールが偽物と判定されます。依頼文の 3 番目はそのための確認です。

設定後に確かめること

返事が来たら、次の 2 つを確かめます。

• 「追加しました」の連絡に、追加したレコードの名前と値が書かれているか
• 数日後から、rua に書いたアドレスにレポートが届き始めたか

ドメインの管理を自社で行っていて、お名前.com で自分で追加したい場合の手順は、別の記事で扱う予定です。自社ドメインをかたるメールの全体像は 自社ドメインのなりすましメール対策 にまとめています。

無料診断で確かめられること

無料診断 では「会社名をかたるメールの対策（SPF）」と「会社名をかたるメールの対策（DMARC）」の 2 項目で、レコードがあるか、p= の値が何かを外から確かめます。依頼の前に現状を見ておくこと、設定が入った後に反映されたかを見ることの両方に使えます。DNS の反映には数時間かかることがあるので、設定の連絡から少し置いて確かめてください。