MENU
  • TOP
  • ECサイト
  • shopify
  • – ECサイト制作
ECサイトshopifyならキクシル
ECサイトshopifyならキクシル
  • TOP
  • ECサイト
  • shopify
  • – ECサイト制作
ECサイトshopifyならキクシル
  • TOP
  • ECサイト
  • shopify
  • – ECサイト制作
  1. ホーム
  2. ECセキュリティ・リスク管理
  3. DMARC「2026年に必須」の答え合わせ — Gmail・Yahoo・Shopify の公式ページが書いている要件の始まりは2024年2月

DMARC「2026年に必須」の答え合わせ — Gmail・Yahoo・Shopify の公式ページが書いている要件の始まりは2024年2月

2026 10/18
2026年10月18日
ECニュース記事のアイキャッチ:梱包の写真に「DMARC「2026年必須」の答え合わせ」の見出し

答え合わせの対象 — 2026年1月16日に公開した記事

本記事は、2026年1月16日にキクシルが公開した「ドメイン認証(DMARC)設定:2026年に必須となるメールセキュリティ」(post 4870)について、Gmail・Yahoo・Microsoft・Shopify の公式ページに照らし合わせた結果をそのまま書いたものです。

先に結論を書くと、Gmail・Yahoo・Shopify の公式ページは、送信者の要件が2024年2月から始まっていると書いており、元記事の題にある「2026年に必須となる」とは時期が違います。

ただし、これは本記事が2026年10月18日に保存した5ページに書かれていることであり、2026年に新しい要件が加わるかどうかは、この5ページからは分かりません。

  • 関連記事: ドメイン認証(DMARC)設定:2026年に必須となるメールセキュリティ

確かめ方 — 公式の4社・5ページを2回ずつ取得

確かめ方は、Gmail・Yahoo・Microsoft が送信者向けに出しているページと、Shopify ヘルプセンターの「メールの設定」のページを読み、元記事の主張と1つずつ突き合わせるというものです。

出典: Gmail ヘルプ「メール送信者のガイドライン」(ページに掲載日の表示なし・2026年10月18日取得)
https://support.google.com/mail/answer/81126?hl=ja

出典: Gmail ヘルプ「Email sender guidelines」(英語版・ページに掲載日の表示なし・2026年10月18日取得)
https://support.google.com/mail/answer/81126?hl=en

出典: Yahoo Sender Hub「Sender Requirements & Recommendations」(ページに掲載日の表示なし・2026年10月18日取得)
https://senders.yahooinc.com/best-practices/

出典: Microsoft Community Hub「Strengthening Email Ecosystem: Outlook’s New Requirements for High‐Volume Senders」(2025年4月2日掲載・ページの表示では2025年4月30日更新・2026年10月18日取得)
https://techcommunity.microsoft.com/blog/microsoftdefenderforoffice365blog/strengthening-email-ecosystem-outlook%e2%80%99s-new-requirements-for-high%e2%80%90volume-senders/4399730

出典: Shopify ヘルプセンター「メールの設定」(ページに掲載日の表示なし・2026年10月18日取得)
https://help.shopify.com/ja/manual/intro-to-shopify/initial-setup/setup-your-email

どのページも2026年10月18日の4時台に当社が2回ずつ取得し、2回の取得でページの本文を抜き出して比べると1文字も違いませんでした。

Microsoft のページは1回目の取得が HTTP 502 だったため、もう1回取り直し、HTTP 200 が返った2回の本文で比べています。

Gmail のページは、日本語版と英語版を両方保存し、本記事の引用は日本語版から取っています。

本記事がこの手段で見ているのは2026年10月時点の公式ページに書かれていることだけであり、各社が実際にどの日から、どの送信者にどう適用したのかまでは分かりません。

① 元記事が書いた「2026年」— 題と本文の言い方

元記事は、題で「2026年に必須となる」と言い切る一方で、本文の冒頭では次のように予測の形で書いています。

こうした背景から、2026年には「DMARC(ディーマーク)」というドメイン認証の設定が、事実上の必須要件になると見込まれています。

同じ元記事は、見出しで「2026年にDMARC対応が必須となる背景とメール配信への影響」と書き、まとめの節では「2026年の必須化に向けて」「2026年の必須化のタイミングでも」と書いています。元記事は背景に各社の対策強化の流れを挙げていますが、なぜ2026年なのかは本文からは分かりません。

元記事の本文には、Gmail・Yahoo・Microsoft・Shopify の公式ページへのリンクは、1本もありません。

一方、本記事が保存した公式の5ページの側には、2026年に DMARC が新しく必須になるという内容は記載が見当たりません。

② Gmail と Yahoo の要件 — 2024年2月から

Gmail のページは、すべての送信者に向けた要件と、1日に多くのメールを送る送信者に向けた要件を、別の節に分けて書いています。

2024 年 2 月 1 日以降、Gmail アカウントにメールを送信するすべての送信者は、このセクションに示す要件を満たしている必要があります。
(中略)
送信元ドメインに SPF または DKIM メール認証を設定します。

2024 年 2 月 1 日以降、Gmail アカウントに 1 日あたり 5,000 件を超えるメールを送信する送信者は、このセクションに示す要件を満たしている必要があります。
ドメインに SPF および DKIM メール認証を設定します。
送信元ドメインに DMARC メール認証を設定します。DMARC 適用ポリシーは none に設定できます。

つまり Gmail のページでは、DMARC を設定することは1日あたり5,000通を超えて Gmail アカウントに送る送信者の要件として書かれていて、そのポリシーは none でよいとされています。

すべての送信者に向けた節には、DMARC を設定するという要件は入っておらず、そこに書かれているのは SPF か DKIM のどちらかを設定することだと、このページは書いています。

このページの「送信者の要件の更新」の表に載っている追加は2023年12月の TLS 接続の1件だけで、2026年に要件を加えるという内容は書かれていません。

Yahoo のページは、要件の始まりを次のように書いています。

Note: Beginning in February 2024, enforcement of the following sending standards will take effect.
(注: 2024年2月から、以下の送信の基準の適用が始まります)

Publish a valid DMARC policy with at least p=none – DMARC must pass
(少なくとも p=none の有効な DMARC ポリシーを公開すること。DMARC に合格する必要があります)

この DMARC の行は、Yahoo のページでは「Requirements for Bulk Senders」(一括送信者の要件)の節にあり、すべての送信者の節には入っていませんが、何通から一括送信者になるのかは、本記事が保存したこのページには書かれていません。

一方で同じページは、推奨の節で、すべての送信者に DMARC ポリシーの公開を強く勧めています。

Yahoo のページは、適用は年の前半を通じて段階的に進めるとも、要件は変わることがあるとも書いていて、2026年10月時点の扱いがどうなっているのかは、このページからは分かりません。

③ Outlook の要件 — Outlook.com 宛てで、1日5,000通を超える送信者

Microsoft のページは、2025年4月2日に掲載された記事で、対象を次のように書いています。

This applies to Outlook.com – our consumer service, which is supporting hotmail.com live.com and outlook.com consumer domain addresses.
(これは Outlook.com=当社の消費者向けサービスに適用されます。hotmail.com・live.com・outlook.com の消費者向けドメインのアドレスが対象です)

For domains sending over 5,000 emails per day, Outlook will soon require compliance with SPF, DKIM, DMARC.
(1日に5,000通を超えるメールを送るドメインに対し、Outlook は近く SPF・DKIM・DMARC への準拠を求めます)

DMARC については「At least p=none and align with either SPF or DKIM (preferably both).」(少なくとも p=none で、SPF か DKIM のどちらか、できれば両方と一致すること)と書かれていて、Gmail・Yahoo と同じく p=none からを求めています。

始まりの時期について、このページは「starting in May」(5月から)と書いています。冒頭には、要件を満たさないメッセージの扱いを変えたという4月29日付の更新があり、時期の節には、拒否すると決めたという段落があります。

(前略)we have made a decision to reject messages that don’t pass the required authentication requirements detailed above.
(中略)
This change will state taking effect on May 5th as originally stated.
(上に書いた認証の要件に合格しないメッセージを拒否すると決めました。(中略)この変更は、当初お伝えしたとおり5月5日から効力を持ちます)

一方で、同じページの次の段落には、2025年5月5日以降は迷惑メールフォルダへ振り分け、拒否は日付を後で知らせる将来のこととする文もあり、2026年10月時点でどちらの扱いになっているのかは、このページからは分かりません。

Microsoft のこの記事が対象にしているのは Outlook.com の消費者向けアドレス宛てのメールであり、会社や団体が使う Outlook の受信側の扱いは、この記事には書かれていません。

④ Shopify ヘルプが書いていること — 「ブランドに合ったメールアドレス」から送る場合

Shopify ヘルプセンターの「メールの設定」のページは、差出人メールアドレスの節の注に、次のように書いています。

2024年2月1日より、GmailおよびYahooでは、ブランドに合ったメールアドレスからお客様にメールを送信するために、ドメインを認証してDMARCレコードを設定することが要件となりました。何も操作しない場合、お客様へのメール送信が中断されないようにするための最小要件を満たすため、差出人メールアドレスは[email protected]に書き換えられます。

ここで Shopify が書いている条件は、「ブランドに合ったメールアドレス」を差出人にして送る場合であり、何もしなければ差出人が [email protected] の形に書き換えられるという扱いです。

同じページによると、このアドレスの 123 の部分は、ストアごとに違う数字が入ります。

この注が、Gmail の1日5,000通を超える送信者のような件数の条件を前提にしているのかどうかは、このページには書かれていません。

このページによると、差出人メールアドレスは管理画面の「設定」>「通知」に表示され、外部ドメインを使っている場合は、同じ画面の差出人メールアドレスの節から「メールのドメイン認証」に進みます。

Shopify を通じてドメインを購入した場合は DKIM・SPF・DMARC の各レコードが自動で設定され、Cloudflare・GoDaddy・IONOS のドメインは自動で認証できますが、その自動認証は DMARC レコードを設定しないと、このページは書いています。

自動認証により、DKIM および SPF 認証を処理する CNAME レコードが設定されますが、DMARC レコードは設定されません。ドメインに手動で DMARC レコードを追加する必要があります。

DMARC レコードを手で足すときの手順として、このページは、レコード名の欄に _dmarc、値の欄に v=DMARC1; p=none; を入れると書き、v=DMARC1; p=none は Shopify のデフォルトの DMARC レコードだと書いています。

重要: ドメインには DMARC レコードを 1つ だけ設定する必要があります。複数の DMARC TXT レコードが存在すると DMARC 検証に失敗し、差出人メールアドレスが [email protected] に書き換えられる場合があります。

同じページは、CNAME レコードを足す前にストアが有効な有料プランか確かめるよう求め、開発ストアなどではできないと書き、DNS の変更が反映されるまでに最大48時間かかる場合があるとも書いています。

この節に並べたのは Shopify ヘルプに書かれていることであり、実際の管理画面で同じ表示になっているかどうかは、本記事では確認していません。

⑤ 元記事の主張と、公式の5ページ — 1つずつの突き合わせ

元記事の主張のうち、本記事が公式ページと照らし合わせられたのは次の6つで、照らし合わせた相手は2026年10月18日に保存した5ページです。

元記事の主張 公式ページに書かれていること 突き合わせ
DMARC は「2026年に必須となる」(題)/2026年には事実上の必須要件になると「見込まれています」(本文) Gmail は2024年2月1日以降(DMARC は1日5,000通を超える送信者の要件・none でよい)、Yahoo は2024年2月から(一括送信者の要件・p=none 以上)、Shopify は、ブランドに合ったメールアドレスから送る場合について「2024年2月1日より」要件となったと書く。2026年に新しく必須になるという記載は、保存した5ページには見当たらない 時期が公式の記載と違う
2026年以降は大手メールプロバイダの基準がさらに厳しくなることが想定される 保存した5ページのどれにも「2026」の語は無い 公式の記載が見当たらない
Gmail・Yahoo!・Outlook などが、なりすまし対策を一段と強化している流れがある Gmail は1日5,000通を超える送信者に、Yahoo は一括送信者に、2024年2月から SPF・DKIM・DMARC を求め、Outlook は Outlook.com 宛てで1日5,000通を超える送信者に2025年5月から、SPF・DKIM・DMARC を求めると書いている 公式も要件を書いている(時期は2024年と2025年)
p=none → quarantine → reject の3段階で進める。期間の目安は2〜4週間・4〜8週間など Microsoft の記事のよくある質問は「none → quarantine → reject」と段階的に進めるよう勧めている。期間の目安や pct の値は、保存した5ページには見当たらない 順序は同じ・期間の目安は記載が見当たらない
フリーメールを送信元にしていると、2026年以降は配信エラーや迷惑メール判定が増える可能性が高い 保存した5ページに、2026年についての記載は無い。Shopify は、ブランドに合ったメールアドレスから送るにはドメインの認証と DMARC レコードが要ると書き、何もしなければ差出人が書き換えられると書いている。Gmail は、Gmail の From: ヘッダーのなりすましに DMARC の quarantine を使い始めると書く(時期の記載は無い)。 公式の記載が見当たらない
送信元メールアドレスを「設定 > ドメイン」で確認する Shopify ヘルプは、差出人メールアドレスが「設定」>「通知」に表示されると書いている(元記事の表には「通知」設定という書き方もある) 2026年10月のヘルプは別の場所を書いている

表の1行目は、元記事の題が書く時期と、Gmail・Yahoo・Shopify の公式ページが書く時期が食い違っている行で、本記事はこの点を「時期が公式の記載と違う」と書きます。

ただ、元記事は本文で「見込まれています」と予測の形でも書いており、その「事実上の必須要件」が何を指していたのかを本文から決められないため、本記事はこの行に『誤り』という言葉を当てず、公式の記載と並べるところで止めます。

表の4行目にある期間の目安(2〜4週間・4〜8週間など)が何に基づく数字なのかは、元記事の本文には書かれていません。

表の6行目は、今のヘルプと書いている場所が違いますが、元記事が書いた2026年1月の画面は確かめられないため、本記事は『誤り』とは書きません。

表のどの行も、元記事が正しいと確かめたという意味ではありません。

表の2行目と5行目は公式の記載が見当たらず、正しいとも誤りだとも言い切れません。

2026年以降に何かが変わるのかどうかは、本記事が読んだ5ページからは分かりません。

⑥ post 4870 との関係 — 2026年10月18日時点の本文

post 4870 は2026年8月31日に更新されていて、本記事が突き合わせたのは2026年10月18日時点に REST で取得した本文であり、公開した日の本文と同じかどうかは確認していません。

post 4870 の本文は、本記事のために書き換えていません。

⑦ 🔴 公式の5ページに書かれていないこと

本記事が保存した Gmail・Yahoo・Microsoft・Shopify の5ページに書かれていないものを、書かれていないまま並べます。

  • 2026年に DMARC が新しく必須になることは、5ページのどれにも書かれていません
  • 2026年以降に各社の基準がさらに厳しくなることは、5ページのどれにも書かれていません
  • フリーメールを送信元にした場合に、2026年以降エラーが増えることは、5ページのどれにも書かれていません
  • p=none から reject へ進めるときの期間の目安や pct の値は、5ページのどれにも書かれていません
  • Yahoo の一括送信者が1日何通からなのかは、保存した Yahoo のページには書かれていません
  • 2026年10月時点で Outlook.com が要件を満たさないメールを拒否しているのか、迷惑メールフォルダへ振り分けているのかは、Microsoft の記事の中に両方の文があり、どちらなのかは書かれていません

🔴 本記事が確認していないこと

上の項目とは別に、本記事の側で確認していないことも、確認していないまま書いておきます。

本記事は Shopify の管理画面を開いておらず、「設定」>「通知」の実際の画面や、メールのドメイン認証の表示は確認していません。

元記事を書いた2026年1月の時点で、各社の公式ページや Shopify の管理画面がどう表示されていたのかは確認していません。

Gmail・Yahoo のよくある質問のページや、Microsoft がその後に出した告知は保存しておらず、本記事が読んだのは上の5ページだけです。

本記事は DMARC のレコードをどのドメインにも設定しておらず、Shopify が差出人を書き換える動きが実際にどう起こるのかは確認していません。

実際に DMARC を設定した店で、メールの届き方がどう変わったのかは、1店も確認していません。


出典

本記事が一次情報として読んだのは次のページで、どれも2026年10月18日に当社が取得したものです。

  • Gmail ヘルプ「メール送信者のガイドライン」(ページに掲載日の表示なし)
    https://support.google.com/mail/answer/81126?hl=ja
  • Gmail ヘルプ「Email sender guidelines」(英語版・ページに掲載日の表示なし)
    https://support.google.com/mail/answer/81126?hl=en
  • Yahoo Sender Hub「Sender Requirements & Recommendations」(ページに掲載日の表示なし)
    https://senders.yahooinc.com/best-practices/
  • Microsoft Community Hub「Strengthening Email Ecosystem: Outlook’s New Requirements for High‐Volume Senders」(2025年4月2日掲載・ページの表示では2025年4月30日更新)
    https://techcommunity.microsoft.com/blog/microsoftdefenderforoffice365blog/strengthening-email-ecosystem-outlook%e2%80%99s-new-requirements-for-high%e2%80%90volume-senders/4399730
  • Shopify ヘルプセンター「メールの設定」(ページに掲載日の表示なし)
    https://help.shopify.com/ja/manual/intro-to-shopify/initial-setup/setup-your-email

本記事は上記の公式ページを一次情報として作成しました。元記事(post 4870)の主張のうち照らし合わせられた6つを表に並べ、照らし合わせた結果、時期が公式の記載と違うものが1つ、公式の記載が見当たらないものが2つ、順序は同じで期間の目安が見当たらないものが1つ、公式も要件を書いているものが1つ、2026年10月のヘルプが別の場所を書いているものが1つでした。

🔵 英文の引用の日本語訳と、⑤の表の「突き合わせ」の列の言葉は、キクシル編集部がつけたものであり、公式の記載ではありません。

ECセキュリティ・リスク管理
DMARC shopify ドメイン認証 メール認証
よかったらシェアしてね!
  • URLをコピーしました!
  • URLをコピーしました!
  • 一度買った人に、もう一度知らせる — メールで知らせる入口を、公式ヘルプの記載で並べます
  • Sidekick Pulse の答え合わせ — 公式が書いている Pulse は、プロンプトを待たずに推奨事項を出す側

この記事を書いた人

編集長タカのアバター 編集長タカ

落ち着いていてブレないタイプ。感情で判断せず、全体の空気を整えながら淡々と前に進める。決めるときは速いが、決める前に必ず一呼吸置く慎重さがある。人を追い込まない温度感で、結果的に周りの信頼を集める。

関連記事

  • 【Shopifyアプリ紹介】Route Package Protectionの機能・料金・評判
    2026年2月3日

最近の投稿

  • 特定商取引法の表示 — 個人で始めると、住所はどうなるかを分けて置きます
  • お店の作業を AI に手伝ってもらう — Sidekick の使いどころを、公式ヘルプの記載で並べます
  • Sidekick Pulse の答え合わせ — 公式が書いている Pulse は、プロンプトを待たずに推奨事項を出す側
  • DMARC「2026年に必須」の答え合わせ — Gmail・Yahoo・Shopify の公式ページが書いている要件の始まりは2024年2月
  • 一度買った人に、もう一度知らせる — メールで知らせる入口を、公式ヘルプの記載で並べます

運営: 株式会社ギャザリング

  • プライバシーポリシー
  • 運営者情報
  • お問い合わせ

© ECサイトshopifyならキクシル.

目次