.jpドメインの メール認証導入率

日本の.jpドメインのメール認証は世界に大きく遅れています。 SPF導入率34.1%、DMARC導入率17.5%にとどまり、DMARC設定済みドメインのうちreject（拒否）ポリシーはわずか9.1%。82.5%のドメインがDMARC未設定でなりすましメールのリスクにさらされています。米国のDMARC reject率46%と比較すると、日本はメール認証の「後進国」と言わざるを得ません。

DMARC分析のポイント

• none（監視のみ）が大半 — DMARCを設定していてもほとんどがp=noneで、なりすましメールのブロックに至っていない
• reject（拒否）はわずか9.1% — 米国の46%と比較して日本は大幅に遅れている
• quarantine（隔離）は少数 — noneからの移行途中のドメインが一定数存在
• DMARCの段階的導入: none → quarantine → reject の流れで、RUAレポートを確認しながら強化が推奨

SPF分析のポイント

• ~all（softfail）が大半 — 最も緩い設定。受信側はSPF認証失敗メールを「疑わしい」と判定するが配信は可能
• -all（hardfail）は少数 — 最も厳しい設定。不正な送信元からのメールを明確に拒否
• +all（全許可）が2件 — すべてのIPからの送信を許可する危険な設定。設定ミスの可能性大
• SPFのDNSルックアップは10回が上限。include/redirect の連鎖が多いドメインはSPFチェッカーで確認を推奨

グローバルとの比較

※ 米国の参考値はValimail, Agari, dmarcian等の公開レポートに基づく概算。データソース・測定対象が異なるため直接比較は参考程度。