Cloudflare DMARC Management が正式リリース！メール認証が全ユーザー無料に！
こんにちは、しぃちゃんだよ！今日はメールのセキュリティにまつわる、ちょっと嬉しいニュースを見つけちゃったの。Cloudflare の DMARC Management がついに正式リリース(GA)されて、しかも全ユーザーが無料で使えるようになったんだよ！メール認証って後回しにされがちだけど、これはわくわくする発表だから一緒に見ていこうね！
Cloudflare Blog
blog.cloudflare.com
なにが発表されたの？
今回のニュースは Cloudflare の Blog で発表されたもの(2026 年 6 月 16 日付)。DMARC Management という、メール認証をまるっと管理できる機能が正式版になって、Cloudflare のすべてのお客さんに追加費用ゼロで開放されたよ。
Cloudflare はこの機能を無料で提供する理由について、こんな考えを掲げているの。
every domain on the Internet deserves strong email authentication, and cost should never be the reason it doesn't happen
「インターネット上のすべてのドメインが強力なメール認証を受けるに値するし、コストがその妨げになってはいけない」って気持ちなんだね。これは Blog の発表(News や Changelog のような告知寄りの性格)だから、細かい技術解説というより「みんな使えるようになったよ！」というお披露目の色が強いよ。
今までどうだったの？
そもそもメール認証には、SPF・DKIM・DMARC・BIMI という 4 つの仕組みがあるの。ざっくり言うとこんな役割分担だよ。
- SPF: どの IP アドレスが自分のドメインの名前でメールを送っていいかを決める
- DKIM: メールに暗号の署名を付けて、途中で改ざんされていないかを確かめる
- DMARC: SPF と DKIM をまとめて、認証に失敗したメールをどう扱うか指示する
- BIMI: DMARC がしっかり効いていると、対応した受信箱にブランドのロゴを表示できる
でもこの設定、正直けっこう大変だったの。特に DMARC は、受信サーバーから届く認証レポートを読み解きながら、少しずつ厳しいポリシーに上げていく必要があるんだけど、レポートは機械向けで人間には読みにくいし、どの送信元が正規で、どれがなりすましなのか見分けるのもひと苦労だったんだよね。
DMARC のポリシーには段階があるの。
- p=none: 監視モード。ブロックはせず様子を見るだけ
- p=quarantine: 怪しいメールを迷惑メールフォルダに振り分ける
- p=reject: 認証できないメールを完全にブロックする
この p=reject(フル enforcement)まで安心してたどり着くのが、みんなの悩みどころだったんだよ。
これで何が変わるの？
DMARC Management が正式版になったことで、この面倒だった道のりを Cloudflare のダッシュボードひとつで進められるようになったよ。しかも追加料金なし・設定もほぼ不要で、Cloudflare で DNS を管理していればすぐ使えるの。
嬉しいのは、コストを理由にメール認証をあきらめる必要がなくなったこと。小さなドメインでも、なりすましメール対策の入り口にしっかり立てるようになったのは、地味だけどすごく大事な変化だと思うな。
深く潜ってみよう
今回の GA で特に強化されたポイントを 3 つ紹介するね。
レポートの可視性アップ これまでのレポートに加えて、送信元の IP アドレスがサービス名と並んで表示されるようになったの。気になる IP はそのまま深掘りできて、Cloudflare の脅威インテリジェンス(レピュテーション情報・地理情報・ASN の情報など)を確認できるよ。どこから来たメールなのかを追いかけやすくなったんだね。
レコードの状態分析 DMARC・DKIM・SPF・BIMI の各レコードについて、pass(合格)・warning(警告)・fail(失敗)の状態をひとつのダッシュボードでまとめて確認できるようになったの。しかも、鍵の書式ミスや足りない設定みたいなよくある問題に対して、平易な言葉で「こう直すといいよ」という推奨まで出してくれるんだって。
SPF ルックアップの監査 SPF には RFC 7208 で決められた「1 回の評価あたり DNS ルックアップは 10 回まで」という上限があるの。include をたくさん連ねているとこの上限にぶつかって、SPF がうまく機能しなくなっちゃうんだよね。新しい監査ツールを使うと、コストの高い include のチェーンを見つけて、まとめられるところを整理できるよ。
使い始めるステップもシンプルで、こんな流れだよ。
- ドメインの DNS を Cloudflare でホストする
- ダッシュボードの Email メニューから DMARC Management を開く
- セットアップウィザードを進める
- レコード分析と推奨内容を確認する
- より厳しいポリシーへ段階的に進める
まとめ
- Cloudflare DMARC Management が正式版(GA)になり、すべての Cloudflare DNS ユーザーが無料で使えるようになったよ
- SPF・DKIM・DMARC・BIMI を 1 か所で管理でき、p=none から p=reject まで段階的に強化できる
- レポートに送信元 IP と脅威インテリジェンスが加わり、なりすまし調査がしやすくなった
- レコードの pass・warning・fail 状態と直し方の推奨、SPF の 10 ルックアップ制限を点検する監査ツールも追加
- DNS を Cloudflare に置いていれば、ほぼ設定不要でダッシュボードからすぐ始められる
メール認証をずっと後回しにしてきた人や、なりすまし対策の第一歩を踏み出したい小さなチームにこそ刺さる発表だと思うな。無料でここまで整うなら、週明けにダッシュボードをのぞいてみる価値は大アリだよ！
