日経225企業 DMARCトラッカー

3つの集計軸について

代表ドメイン基準はコーポレート/IRサイトのドメイン1つだけで評価する厳格な見方です。MxToolbox や ViewDNS など既存の単一ドメイン監査ツールと同じ視点です。

最弱リンク基準は、企業の全送信ドメイン（持株 IR + 事業会社 + ブランド）の中で最も悪いものを採用します。攻撃者は最弱リンクを突くため、この視点が実態のなりすましリスクに最も近くなります。

最良ドメイン基準は、企業の全送信ドメインの中で最も良いものを採用します。「自社グループのどこかには良い設定がある」という最も甘い見方で、過度に楽観的な評価を避ける比較対象として用意しています。

状態ラベルの意味

グレードの基準

日経225企業のメール認証状況について

このページでは、日経平均株価の構成銘柄である225社（225社）について、メール認証（SPF/DKIM/DMARC）の設定状況を24時間ごとに自動更新・可視化しています。

2024年2月、Googleは5,000通以上のメール送信者にDMARC設定を義務化しました。Yahoo! JAPANやMicrosoftも同様の方針を採用しており、DMARC対応は日本企業にとって喫緊の課題です。

日本の上場企業は持株会社構造が多く、コーポレート/IRサイトのドメインと実際のメール送信ドメインが分離している場合が一般的です。本ページは「代表ドメイン」と「送信実体ドメイン」を分けて記録し、3つの集計軸で実態を立体的に把握できます。

自社のメール認証状況を確認するには、メールセキュリティ診断をご利用ください。DMARC導入・移行支援についてはDMARC導入支援サービスをご検討ください。