✔️

DMARCがpassするとは

2023/12/14に公開

SPF

たまには自分が理解できていないこと、モヤっとした曖昧なイメージであることについて書いてみます。最近、DMARC関連の作業を黙々と進めていて、某サービスの画面をみているのですが「このUIの意味するDMARCのpassとは何だろう...」と悶々とすることがあります。

そう思う背景としては、SPF/DKIMをpassする話とSPF/DKIMのalignmentをpassする話、そしてそれらとDMARCとの関係がしっかり理解できていないことがあります。それぞれの話自体はシンプルで理解しています（間違ってたらご指摘ください...）。SPFを例にすると、SPFをpassするというのは、送信元ドメイン(Envelope From）のDNSサーバにおいて、送信元IPアドレスが定義されたSPFレコードが存在しており、実際にそのIPアドレスから送られたことが確認できることを意味します。そして、SPFのalignmentをpassするとは、（DMARC alignment policyによって厳密さは変わりますが）Header From(RFC5322.From)とEnvelope Fromが一致することを意味します。

DMARCレポートにはauth_resultsとpolicy_evaluatedの部分にそれぞれ記載されています。ではDMARCがpassするというのはこの２つとどういう関係があるのか？ここがモヤッとしています。そこで、調べたことをまとめます。