ドメインを入れるだけで、なりすましメール対策（SPF・DKIM・DMARC）の設定状況を100点満点で採点します。「送ったメールが迷惑メールに入る」「取引先に届かない」原因の切り分けにお使いください。GmailとYahoo!メールの送信者ガイドライン対応チェックにも。
公開されているDNSのTXTレコード（SPF / DMARC / DKIM / BIMI / MTA-STS）とMXレコードを参照しています。メールの送受信は一切行いません。DKIMは「セレクタ」と呼ばれる名前がドメインごとに異なり外部から特定できないため、よく使われる名前で探しています。見つからなくても未設定とは限りません。
SPF・DKIM・DMARC はそれぞれ何をするもの？
SPFは「このドメインのメールは、このサーバーから送ります」という送信元サーバーの申告です。DKIMはメールに電子署名を付け、途中で改ざんされていないことと送信元を証明します。DMARCはその2つの検査に失敗したメールをどう扱うか（何もしない / 迷惑メール行き / 拒否）を宣言し、結果のレポートを受け取る仕組みです。3つセットで初めて効果を発揮します。
DMARC は p=none のままではだめですか？
p=none は「監視するだけで何もしない」設定なので、なりすましメールはブロックされません。ただし最初から p=reject にすると、社内システムやメール配信サービスからの正規のメールまで拒否される事故が起きます。まず p=none でレポートを1〜2か月集め、正規の送信元がすべて認証を通過していることを確認してから、quarantine → reject と段階的に強めるのが定石です。
「DNS参照回数が上限を超えています」と出ました
SPFレコードは、include などをたどるDNS参照が10回を超えると規格違反となり、受信側でSPF認証が「permerror」となって失敗します。メール配信サービスを増やすたびに include を足していくと簡単に超えてしまいます。使っていないサービスの include を削除するか、ip4: でIPアドレスを直接指定してまとめてください。
MXレコードがないドメインでも設定は必要？
必要です。メールを受信しないドメインでも、第三者がそのドメイン名を騙って送信することはできてしまいます。送信予定のないドメインには v=spf1 -all と v=DMARC1; p=reject; を設定して、なりすましを明示的に拒否しておくのが安全です。
🔒 調べた内容は記録・公開しません
- 検索した内容を保存・一覧化・公開しません。調査結果をデータベース化して検索できるようにしたり、他の利用者に見せたりすることは一切ありません。
- 検索履歴を残しません。誰が何を調べたかを紐づけて蓄積することはしません。会員登録・ログインも不要です。
- 第三者に提供・販売しません。営業リストや広告目的での利用もありません。
- サーバー負荷を抑えるため、判定結果のみ最大1時間の一時キャッシュに保持し、時間の経過で自動的に消えます。連続アクセスの制限用にIPアドレスをハッシュ化した値を最大10分間だけ保持します（元のIPアドレスは保存しません）。
- 調べた対象は共有用にURLの
#以降に付きますが、この部分はサーバーにもアクセス解析にも送信されません。
同じ分類のツール（メール）
WordPress専門のホームページ制作会社です。日々の制作で「毎回調べるのが面倒だった」ことを、そのままツールにして公開しています。
診断結果の見方や改善のご相談も承っています。お問い合わせ