テクノロジー

お客様のDMARC強化対応で「SPF/DKIM認証失敗」の調査依頼が来た話 - サーバーワークスエンジニアブログ
2026/03/24 10:11 コメント 15件
1: takehora 2026/03/24 23:21

これ、この会社さんがp=noneなのが問題なんです。（未だにnoneというべきか…）p=rejectにすると、Google Groups宛てに送ったメールは、Google側で合格できるように書き換えてくれます。みんな、早くp=rejectにしよう！

2: remix-cafe 2026/03/25 00:11

めも

3: bluescreen 2026/03/25 00:25

著者近影が素晴らしい

4: nikoli 2026/03/25 00:38

多くの大企業の縦割り組織ではこのような調査は恐ろしく大変になると思う。読んでてドキドキしてきた。

5: mohritaroh 2026/03/25 01:41

けっきょくこのMLはどう運営するのがいいのだろう？ と思ってたらブックマークコメントにアドバイスがあるという実にインターネッツらしさ

6: mkusaka 2026/03/25 02:19

DMARC強化でSPF/DKIM失敗調査、Google Workspaceの転送でarc=pass救済されると判明

7: sunakawa 2026/03/25 03:40

わすれそう

8: naka-06_18 2026/03/25 06:01

利用するMLなどの転送を全て考慮必要なのか

9: hiroomi 2026/03/25 07:11

“2025年以降はその要請がさらに強まり、金融庁自身もDMARCポリシーを reject まで引き上げました。”

10: lli 2026/03/25 07:13

“arc=pass を確認する” なるほどねー

11: localnavi 2026/03/25 08:35

【p=rejectにすると、Google Groups宛てに送ったメールは、Google側で合格できるように書き換えてくれます】というブコメがあって調べたら https://qiita.com/kusano00/items/473064785b625b6f3cee という記事があった

12: Falky 2026/03/25 10:08

いやrejectにしたいけどリスクがあるからまずはnoneから始めて慎重に調査しつつ徐々に移行を進めてますよって話でしょう。早くrejectにしろはアドバイスになってないどころか大事故になるわい

13: umakoya 2026/03/25 10:38

たしかに転送されたメールって誰が送ったことになるんだ？と疑問に思っていたが、理解が追いついていない。

14: TakayukiN627 2026/03/25 17:26

ブコメが参考になる

15: daishi_n 2026/03/25 20:11

ARC絡みはまだまだ未対応だったりするので困るのよね。 https://baremail.jp/blog/2024/03/28/3779/