[Email DLP] DMARC適用状況 で「無効」と表示された際の対処法は？

1. DMARC レコードの記述に誤りがある
   DMARC レコードの記述については下記の記事をご参照ください。
   [Email DLP] DMARC レコードの公開

1. DKIM のテストモードが有効のままになっている

   下記のメッセージが表示されている場合、DKIM がテストモードになっています。

   「現在テストモードです。対象のTXTレコードから「 t=y 」を外し有効化してください」

   DNS サーバーに設定している TXT レコードを確認し、 DKIM の値から ”t=y” を削除してください。
   ※Email DLP で必要な作業はありません。（Email DLP に表示されているTXTレコードはサンプルレコードです）

2. DKIM レコードの記述に誤りがある
3. DKIM レコードの記述方法については下記の記事をご参照ください。
   [Email DLP] テナント設定 - DKIM の設定

1. SPF レコードの記述に誤りがある（Email DLP 用の SPF レコードが登録されていない）

   SPF レコードの記述方法については下記の記事をご参照ください。
   [Email DLP] SPF レコードの追加

2. DNS レコードの参照回数が 10 回を超えている
   DNS レコードの参照を伴う機構（include:など）や修飾子の指定は最大 10 回です。
   また、参照先でさらに参照している場合は追加でカウントされるため、参照先の変更にも注意が必要です。
   ［参考］参照回数を確認できるサイト：https://dmarcian.com/spf-survey/（外部リンク）
3. 参照先SPFレコードが存在しない。
   include: など参照する記述をしている場合、参照先が存在しない場合はエラーとなります。
4. SPFレコードを複数指定している。
   SPFレコードの行を分割することは可能ですが、一つのドメインに対して SPFレコードを複数指定する（v=spf1 を複数記述）ことはできません。

メールを送信しないドメインについては、すべてのメールを拒否する設定とすることで、古いドメインや未使用ドメインがなりすましメールに悪用されることを防止することができます。

1. SPF レコードに下記のレコードを登録します。

   v=spf1 -all

2. DMARC レコードに下記のレコードを登録します。

   v=DMARC1; p=reject; sp=reject; adkim=s; aspf=s;