[Email DLP] DMARC涵蓋範圍介面顯示「未啟用」時的處理方法是什麼？

問題

確認 DMARC 啟用狀態時檢查了「 DMARC涵蓋範圍介面」顯示為「未啟用」。
該如何啟用 DMARC？

回答

DMARC 涵蓋範圍介面顯示「未啟用」可能有多種原因。
請依次確認以下的對策。
※ 如果想對不發送電子郵件的網域進行防止濫用的處理，請參考以下步驟。
不發送電子郵件的網域的發送網域認證

DMARC 欄顯示「未啟用」+

DKIM 欄顯示「未啟用」+

DKIM 仍為測試模式

如果顯示以下訊息，則 DKIM 處於測試模式。
請確認 DNS 伺服器上設定的 TXT 記錄，並從 DKIM 值中刪除「t=y」。
※在 Email DLP 上無需進行任何操作。（Email DLP 上顯示的 TXT 記錄僅為範例記錄。）
```
目前為測試模式。請從目標的TXT記錄中移除「 t=y 」以啟用
```
DKIM 記錄有誤

請參考以下文章確認 DKIM 的記述方法。
DKIM 的設定

SPF 欄顯示「未啟用」+

不發送電子郵件的網域的設置+

對於不發送電子郵件的網域，可以設置拒絕所有電子郵件，以防止舊網域或未使用網域被用於偽造電子郵件。

在 SPF 記錄中註冊以下記錄。
```
v=spf1 -all
```
在 DMARC 記錄中註冊以下記錄。
```
v=DMARC1; p=reject; sp=reject; adkim=s; aspf=s;
```
DMARC 報告的詳細解析等不在 HENNGE One 服務的支援範圍內，HENNGE One 支援窗口無法處理相關查詢。