DMARCレポート機能を設定・確認したい

1「サーバーコントロールパネル」にログインします。

ログイン方法は下記をご参照ください。
サーバーコントロールパネルにログインしたい

1メール（ビジネス以上は、ユーザー・メール）から『メールドメイン』をクリックします。

1設定ボタンから『メールドメイン設定』をクリックします。

1DMARC設定のDMARCレポート欄内「利用する」にチェックを入れ、『保存する』ボタンをクリックします。

DMARCレポートを解除する場合は、「利用する」のチェックを外して、『保存する』ボタンをクリックしてください。

1『メール』（ビジネス以上は、ユーザー・メール）から『DMARCレポート』をクリックします。

DMARCレポートのダッシュボード画面が表示されます。

受信メールサーバーから送信されるDMARCレポートを収集し、

• 送信元IPアドレス
• SPF（※1）認証結果
• DKIM（※2）認証結果
• DMARC（※3）判定結果

などの情報を元に集計したデータを確認できます。

※1 Sender Policy Framework/インターネット電子メールの送受信において送信者のドメインの偽称を防ぎ、正当性を検証する仕組みの一つ。

※2 DomainKeys Identified Mail / 送信する電子メールに電子署名し、受信者がDNSを経由して署名を検証することで、間違いなく送信されたドメインから送られてきていることを確認し、送信ドメインのなりすましをしていないことが証明できる機能。

※3 Domain-based Message Authentication, Reporting & Conformance / DKIMなどで迷惑メールと判定されたメールをどのように処理するかを指示するDNSの設定値。

状態

DMARCレポートのSPF認証結果、DKIM認証結果、DMARC判定結果をもとに評価し、【正常】、【危険】、【注意】の3つに分類されます。
状態ごとの件数は、DMARCレポートの受信期間およびドメイン別に確認できます。
詳細を確認する場合は、［詳細］をクリックします。各状態に対応する詳細レポートが表示されます。

• 【正常】DKIM、SPFが認証成功しており正常にメールが届いている
  • DKIM、SPF共に認証成功（pass）しており、正常にメールが受信されている状態
• 【危険】SPFまたはDKIM認証に失敗したメールの送信が確認されている
  • DKIMおよびSPFはいずれも認証失敗（fail）しているが、迷惑メールに分類または破棄されず受信している状態
  • 第三者によるなりすましメールが送信されている可能性がある
  「詳細」より送信元IPアドレスを確認し、送信元IPアドレスに心あたりがない場合はDMARCポリシーをquarantine（隔離）やreject（破棄）に設定することを推奨します。
• 【注意】DKIMの認証は成功しているがSPFの認証が失敗している
  • DKIMは認証成功（pass）しているが、SPFの認証に失敗している状態
  • DMARCは、SPFまたはDKIMのどちらかが認証成功（pass）していれば認証に成功するため、正常にメールが受信されている状態
  ※メールの送信先で転送が行われたり、一時的なエラーで失敗することがあります。
• 【注意】DKIM、SPFが認証失敗しており迷惑メールとして扱われたか破棄されている
  • DKIMおよびSPFはいずれも認証失敗（fail）しており、DMARCポリシーに基づき、受信者側で迷惑メール（quarantine）またはメール破棄（reject）として扱われている状態

  「詳細」より送信元IPアドレスを確認し、送信元IPアドレスが自身の所有するメールサーバーの場合は、DMARCポリシーがreject（破棄）に設定されていると受信者側でメールが破棄され届いていません。
  一時的にquarantine（隔離）に設定を変更し、DKIM、SPFの設定を確認してください。

  さくらのレンタルサーバおよびマネージドサーバでのIPアドレスなどのサーバー情報確認方法は、以下マニュアルを参照してください。
  サーバー情報を確認したい