問題
HENNGE Email DLP 發布 DMARC 記錄 的文章已依照完成 DMARC 的設定與公開，但希望了解後續應如何將 DMARC 的安全性政策從「p=none」（不採取任何動作）狀態加以強化。
回答
當 DMARC 記錄中登錄了「p=none」（不採取任何動作）設定時，支援 DMARC 的收件郵件伺服器會執行 DMARC 驗證，但一般而言，驗證結果不會對郵件接收造成影響。
因此，使用「p=none」時，可降低因 DMARC 驗證而導致拒收郵件的可能性，但較難以強化郵件安全性。
為了強化郵件安全性，建議您考慮從「p=none」（不採取任何動作）狀態，逐步變更為最多設定值。
- 「p=quarantine」（檢疫／隔離）
- 「p=reject」（拒絕）
此外，當您依照上述流程變更 DMARC 記錄的「p」標籤時，建議您①事先在「rua」標籤中設定接收 DMARC 報告的郵件地址，並②參閱由 Microsoft、Google 等支援 DMARC 的收件郵件伺服器所傳送的報告，仔細審查貴公司所傳送郵件的郵件驗證（SPF/DKIM）對應狀況。
此外，您可使用 pct 標籤，將 DMARC 政策套用至傳送郵件的比例（%）調整為「1 ~ 100」之間的數值。
變更「p」標籤的值為限制較嚴格的設定時，建議使用「pct」標籤，先設定僅對少量郵件套用 DMARC 政策；若未發生拒收郵件等問題，再逐步增加套用的郵件比例。
※請注意，若郵件驗證（SPF/DKIM）的對應尚未完畢便提高 DMARC 政策，將會發生拒收郵件的情形。
透過 DMARC 報告的視覺化，以及仔細審查貴公司所傳送郵件的郵件驗證（SPF/DKIM）對應狀況，使用 Domain Protection 可有效率地進行分析。
[Domain Protection] 服務介紹
關於使用開始方式，請參閱最多文章。
[Domain Protection] 導入步驟一覽
本譯文是為方便客戶閱讀，採用自動翻譯軟體自日文原文翻譯而成。
儘管我們已盡合理努力確保翻譯的準確性，但基於自動翻譯軟體於語言轉譯過程中或有偏差，文中可能仍包含不準確的表述或誤譯。
我們不保證本譯文的準確性、可靠性或完整性。
若本譯文與官方發布的日文原文有任何歧異，悉以原文為準。