Microsoft 365のドメインにDMARCレコードを追加する

ドメインベースのメッセージ認証・報告・適合（DMARC）は、メールアドレスが第三者によって悪用されるのを防ぎます。これは、ドメインの所有者に対してIPアドレスを検証することによって機能し、送信するメールが実際に自分からのものであることを確認します。

必須：ドメインにDMARCを追加する前に、 SPFを追加してDKIMを有効にする必要があります。

DMARC TXTレコードの値には「p =」パラメーターが含まれます。 pは「ポリシー」の略です。メールがドメインからのものであるように見えても、正しい情報が含まれていない場合は、3つのポリシーのいずれかを使用して、そのメールの処理方法を定義できます。

p = none ：受信メールサーバーは、認証されていないメールに対してアクションを実行せず、DMARCレコードのmailto：アドレスにリストされているメールにレポートを送信します。
p = reject ：受信メールサーバーは、認証されていないメールを拒否してブロックします。
（推奨）p = quarantine ：受信メールサーバーは、認証されていないメールを隔離します（受信トレイではなく、迷惑メールやスパムフォルダに送信するなど）。これは、以下の手順で使用するポリシーです。

これらの手順は、DNSがGoDaddyで管理されているドメインのみを対象としています。ドメインにGoDaddyが含まれていない場合は、DNSプロバイダでレコードを更新する必要があります。

ほとんどのDNS変更は1時間以内に有効になりますが、グローバルに更新されるまで最大48時間かかる場合があります。

GoDaddyからのMicrosoft 365 ヘルプ