Defaults.Exposed › レポート
DMARCとは？ p=none・quarantine・reject の違いを解説（2026年）
公開日 2026-07-01
数値は2026-06-29時点・方法論v7。 採点対象の261百万ドメインを横断した集計センサスデータです。DMARCは、認証に失敗したメッセージをどう扱うかを受信メールサーバーに指示するDNSポリシーです。採点方法についてはこちらをご覧ください。
DMARCは、あなたの名前をかたった偽装メールを拒否するか、隔離するか、通常どおり配信するかを決める指示です。 設定はnone、quarantine、rejectの3つで、実際にあなたを保護するのは後者の2つだけです。261百万ドメインのうち、強制（enforce）しているのはわずか**10.59%。残りの大半は、レコードをまったく公開していないか（75.11%）、保護しているように見えて何も止めない監視専用レコードのいずれか（14.29%**）です。ここでは各ポリシーの働きを解説します。
DMARCの3つのポリシーの意味
DMARCはSPFとDKIMを表示上の「From」アドレスに結び付け、失敗時に受信側が何をすべきかを指示します。
p=none（監視専用） — 「通過させてよいが、レポートを送ってほしい」。誰があなたを名乗って送信しているかを把握するための、一時的な最初のステップとして有用です。偽装をブロックしません。全ドメインの**14.29%**がここに留まっています。これは最も多い設定ミスであり、簡易的な監査は通過してしまう一方で、扉は開いたままにしてしまうためです。p=quarantine— 「失敗したメールを迷惑メールへ送る」。実際の保護です。ドメインの**5.28%**が使用しています。p=reject— 「失敗したメールを完全に拒否する」。最も強力な設定です。ドメインの**5.31%**が使用しています。
quarantineとreject——強制を伴う2つのポリシー——を合わせても、カバーしているのはドメインの**10.59%にすぎません。あなたを名乗って送信している者を教えてくれる集計（rua）レポートを収集しているのは、わずか8.89%**のみです。
「DMARCを公開した」は「DMARCを強制している」と同じではない
ここに落とし穴があります。レコードを公開すると、それがゴールのように感じられますが、p=noneレコードは電池の入っていない煙探知器のようなものです。観測はしても、行動はしません。さらに、タイプミスは気づかぬうちにあなたを「何もない状態」へと格下げします。**48,648**ドメイン（DMARCレコードの0.07%）は、受信側が読み取れないポリシートークンを持っており——quarentineのようなスペルミスや言語の誤りなど——そのためポリシーなしとして扱われます。なぜp=noneは保護にならないのかとDMARCのタイプミスをご覧ください。
DMARCはどう設定すればよいか
順番どおりに進めてください。SPFとDKIMが盤石になる前に強制すると、自分自身のメールがはねられてしまいます。
- まずSPFとDKIMを公開し、正当なメールが両方に合格することを確認します。
rua付きのp=noneから始めます —v=DMARC1; p=none; rua=mailto:you@yourdomainのようなレコードです。数週間レポートを観察し、正規の送信者をすべて把握します。p=quarantineへ移行し、レポートがきれいになったら**p=reject**へ進みます。この最後のステップこそが、実際になりすましを止めるものです。DMARCを修正するをご覧ください。
ドメイン末尾別の強制状況
高いほど良好です——実際に偽装をブロックしている割合を示します。2026-06-29時点：
| ドメイン末尾 | DMARC強制 |
|---|---|
| .nl（オランダ） | 29.43% |
| .de（ドイツ） | 21.38% |
| .uk（英国） | 13.42% |
| .com | 9.50% |
| .net | 10.08% |
| .org | 10.01% |
| .xyz | 5.15% |
最も強力な大手末尾でさえ、強制しているのは自らのドメインの少数派にとどまります。
よくある質問
DMARCレコードとは何ですか？
_dmarc.yourdomainに置かれるv=DMARC1で始まるDNS TXTレコードで、そのp=の値が、認証に失敗したメールをどう扱うかを受信側に指示します。値はnone、quarantine、rejectのいずれかです。
p=noneで十分ですか？
いいえ。p=noneは監視専用で、何もブロックしません。ドメインの14.29%がここで止まっており、なりすまし可能なままです。保護してくれるのはquarantineまたはrejectだけです。
quarantineとrejectの違いは何ですか？
quarantineは失敗したメールを迷惑メールへ送り、rejectはそれを完全に拒否します。rejectが最も強力です。2026-06-29時点で、ドメインの5.28%がquarantine、5.31%がrejectを使用しています。
DMARCは自分自身のメールをブロックしますか？
先にSPFまたはDKIMが正しく設定されていない場合に限ります。だからこそp=noneから始め、レポートを観察し、正規の送信者がすべて合格するようになってから引き締めるのです。
DMARCは無料ですか？ はい——DNSレコードです。コストは金銭ではなく、安全に展開するための時間です。
あなたのドメインのDMARCを無料でチェック
あなたのDMARCポリシーが実際に強制されているかどうかを確認できます——非公開で、所有者本人だけに。
あなたのドメインをチェック → · DMARCを修正 → · 誰かが私のドメインをなりすませますか？ → · 採点方法 → · 集計データのみ。データはEU内で保存・処理されます。