DMARC導入14年後も68.4%のドメインが未施行
मूल शीर्षक: DMARC Has Been Public Since 2012. 68.4% of Domains Still Don't Enforce It
यह क्यों महत्वपूर्ण है
メールなりすまし対策の基本規格が14年後も大半のドメインで未施行という事実は、企業のフィッシング対策における構造的な課題を示している。
CipherCueが2026年4月〜7月に67,336ドメインを調査した結果、46,071件（68.4%）がDMARCレコード未設定または施行ポリシーなしであることが判明。p=noneのまま監視段階に留まるドメインが最多グループを形成している。
CipherCueが2026年4月14日から7月28日にかけて67,336ドメインのDNSレコードを調査した結果、30,362件（45.1%）がDMARCレコード自体を未設定であることが明らかになった。DMARCは2012年に公開された無料のDNS規格で、受信メールサーバーに対して認証失敗メールの処理方法（報告・隔離・拒否）を指示するものだ。
DMARCレコードを設定済みのドメインの内訳を見ると、完全施行（p=reject）は10,963件（29.7%）、隔離設定（p=quarantine）は10,258件（27.7%）にとどまる。一方、監視のみで何も要求しない「p=none」が15,709件（42.5%）と最大グループを占める。p=noneは本来、施行前の一時的な監視フェーズとして設計されているが、14年を経てなお多くのドメインにとって事実上の恒久状態となっている。
全体では68.4%のドメインがレコード未設定またはp=noneであり、施行されていない状態にある。
CipherCueはp=noneから脱せない機械的な原因も指摘している。36,974件のDMARCレコードからrua=（集計レポート送信先）アドレスを抽出したところ、26,179件のレポートアドレスに含まれる10,268の送信先ドメインのうち8,113件（79%）がデータ内で1回しか登場しない。レポートが過度に分散しているため、管理者がどの送信元を許可すべきか判断できず、施行への移行が困難になっていると分析している。なお集計先としてはProofpointが1,605件、Cloudflareが1,273件と一部に集中が見られる。