Microsoft、DMARC未設定ドメインのメールをOutlook等で拒否

SPF・DKIM・DMARCの違い

SPFはドメインに代わって送信できるサーバーを示し、DKIMは各メールにデジタル署名を付けて改ざんされていないことを証明する。DMARCは、これらの検証が受信者に表示される送信元アドレスのドメインと一致しているかを確認する。なりすましによるフィッシングを防ぐ狙いがある。

問題は、ホスティング事業者の設定でSPFとDKIMはあるものの、DMARCは未設定の小規模ドメインが多いことだ。Microsoftは2025年5月5日から、1日5,000通超を送るドメインに3つの設定を義務付けている。今回の拒否はドメインの送信量を問わず、SPFとDKIMが正しくてもDMARCがないだけで起きうると報告されている。MailRouteによると拒否されるのは一部で、再送すると届く場合もある。Microsoft 365で受信する企業は、受信側としては影響を受けないようだ。

対処法

無料のオンラインツールでDMARCの有無を確認できる。未設定なら、Microsoftは文書で、名前を_dmarcとし値をv=DMARC1; p=noneとするTXTレコードの追加を勧めている。ホスティング事業者やレジストラのDNS設定画面で作成する。p=noneは、DMARCを使っていることを示すだけで、不適合メールのブロックは求めない。SPFまたはDKIMが正しく設定され、表示される送信元ドメインと整合している必要もある。

Microsoftがこの厳格化を維持するのか、緩和するのか、正式化するのかは分かっていない。