DMARC・SPFチェック
ドメインのメールなりすまし対策(DMARC・SPF)の設定状況を確認します。DMARCのポリシー(none/quarantine/reject)も判定。メール運用のセキュリティ確認に。
メール送信ドメインのなりすまし対策(DMARC・SPF)の設定状況を、公開DNS(DoH)で確認します。入力したドメイン名はGoogleのDNSに送信されます。
DMARC・SPFチェックとは
ドメインのメールなりすまし対策(DMARC・SPF)の設定状況を確認するツールです。DMARCのポリシー(none/quarantine/reject)も判定します。自社ドメインのメールセキュリティ点検や、取引先ドメインの確認に。
こんなときに便利
- 自社ドメインのなりすまし対策を点検したいとき
- 取引先のメール認証設定を確認したいとき
- SPF・DMARCの設定状況を調べたいとき
使い方
- ドメイン(例: example.com)を入力します。
- 「調べる」を押すと、DMARCとSPFの設定状況・内容が表示されます。
詳しく知る
SPF・DKIM・DMARCの関係
メールのなりすまし対策は3つの仕組みが連携します。「SPF」は、そのドメインのメールを送ってよいサーバーのIPを宣言し、送信元を検証します。「DKIM」は、メールに電子署名を付けて改ざんとなりすましを検知します。そして「DMARC」は、SPFとDKIMの検証結果をもとに「認証に失敗したメールをどう扱うか」の方針を定め、結果をレポートさせる仕組みです。
DMARCはSPF/DKIMの上に立つ司令塔であり、単独では機能しません。3つをそろえて初めて効果を発揮します。
DMARCポリシー(none / quarantine / reject)
- none:監視のみ。認証に失敗しても通常配送し、レポートだけ受け取る。導入初期に使う。
- quarantine:認証失敗メールを迷惑メールフォルダなどに隔離する。
- reject:認証失敗メールを受信拒否する。なりすまし対策として最も強力。
なぜ今DMARCが重要か
自社ドメインを騙る詐欺・フィッシングメールを防ぐには、DMARCで「なりすましは拒否」と宣言することが有効です。近年はGoogleやYahooなどが、大量送信者に対してDMARC設定を実質的に必須とする方針を打ち出しており、メールを確実に届けるためにも設定の重要性が高まっています。このツールで自社ドメインのポリシーが none のまま放置されていないかを確認できます。
他のサイトとの違い
| べんりや | 一般的な他サイト | |
|---|---|---|
| 料金 | 完全無料(回数制限なし) | 無料〜有料・回数制限あり |
| 会員登録 | 不要 | 必要な場合あり |
| インストール | 不要(ブラウザで完結) | アプリが必要な場合あり |
| 広告 | 控えめ | 多い場合あり |
※ 一般的な他サイトの傾向をまとめたもので、すべてのサービスに当てはまるものではありません。
よくある質問
DMARCのポリシーとは何ですか?
なりすましメールの扱いを定める設定です。reject(拒否)が最も強く、quarantine(隔離)、none(監視のみ)の順に弱くなります。
SPFも確認できますか?
はい。DMARCとあわせてSPFレコードの有無も確認します。
会員登録やアプリのインストールは必要ですか?
いいえ。会員登録もインストールも不要です。このページをブラウザで開くだけで、すぐに無料でお使いいただけます。
料金はかかりますか?利用回数の制限はありますか?
いいえ。べんりやのツールはすべて無料で、利用回数の制限もありません。何度でもお使いいただけます。
スマートフォンでも使えますか?
はい。スマートフォン・タブレット・パソコンのいずれのブラウザでもご利用いただけます。
つなげて使う
このツールのあとは、次の作業へそのまま進めます。