DMARCが本当に防ぐもの、防げないもの

What DMARC Protects You From, and What It Does Not

DMARCはスパムやフィッシングの完全な対策として誤解されがちですが、実際には「Fromアドレスのドメインがメールを承認したか」をSPF/DKIMの整合性で検証するだけです。本文やリンク、送信者の意図は検査しません。似たドメイン、表示名のなりすまし、乗っ取られたアカウント、認証済みの悪意あるドメインには無力で、転送やメーリングリストで正当なメールが失敗することもあります。DMARCの適用範囲を正確に理解し、過信せずに他の対策と組み合わせる重要性を解説します。