DMARC は 2012 年から存在するが、企業の 68.4% はまだ強制していない

DMARC has been public since 2012 but most company domains still don't enforce it

DMARC は 2012 年から公開されていますが、調査した企業の 68.4% はまだポリシーを強制していません。多くのドメインは記録があっても p=none の監視状態に留まり、実効的な防御を行っていません。その主な原因は、送信元を特定するための報告データの分析が複雑で、管理者にとって膨大な調査作業が必要になる点にあります。