概要

  • SPF: 送信元 IP アドレス検証
  • DKIM: 電子署名で改ざん検知
  • DMARC: 両者の結果に基づきポリシー実行（none/quarantine/reject）

日本の現状

上場企業 3,745 社調査で DMARC 未設定 34.5%、p=none（監視のみ）52.0%。実効的な reject+quarantine はわずか 13.4%。18か国中最下位。

ソース記事