DMARCレポートの通知先には、外部から見られても困らないアドレスを
メールのなりすまし対策でDMARCを設定するとき、レポートの通知先に普段使いのメールアドレスを入れようとしていませんか。エックスサーバーの公式マニュアルには、この通知先はDNSレコードに記載され、外部から参照できるという注意事項があります。
DMARCレポートは、メールの認証状況を把握するためのものです。エックスサーバーの「DMARC設定」では、送信側のポリシーに加え、認証結果などのレポートを受け取る設定ができます。今回はポリシーの強さではなく、この受け取り先の選び方に注目します。
通知先は管理画面の中だけに保存される連絡先ではありません。DNSに載る情報なので、担当者の個人用アドレスや、表に出したくない連絡先をそのまま指定する前に、外部から見られても問題ないか確認しておきましょう。
実務では、レポート確認用の専用アドレスを用意する方法が考えられます。通常の問い合わせと受信箱を分けておけば、レポートを整理しやすくなり、担当者が替わったときも引き継ぎ先を決めやすくなります。ただし、作成しただけで放置せず、誰が内容を確認するかも決めておきたいところです。
新サーバーパネルでは「DMARC設定」を開き、対象ドメインの右端にある編集ボタンから各項目を設定します。レポート通知先を入力するときは、アドレスの入力間違いだけでなく、そのアドレスを公開情報として扱えるかも確認します。
クライアントのドメインを管理する場合は、通知先の用途と確認担当者を記録しておくと、後日の見直しに役立ちます。設定欄にメールアドレスを入れる前に、「この連絡先は外部から参照されても大丈夫か」と一度立ち止まるだけでも、選び方が変わります。
参考：エックスサーバー「DMARC設定」（2026年11月9日確認）
