SPF、DKIM、DMARCとは？

SPF、DKIM、DMARCは、受信メールサーバーがメッセージを信頼できるかどうかを検証するためのメール認証システムです。SPFは、domainに代わってメールを送信できるサーバーを確認し、DKIMは署名付きメッセージヘッダーを検証します。DMARCは、認証に失敗した場合の処理方法を受信側に指示します。

これらのレコードはなりすましやフィッシングのリスクを低減しますが、domainのDNSエントリが正しく設定され、送信サービスと整合している場合にのみ機能します。

ツールの説明

このツールは、domainのSPF、DKIM、DMARCレコードを確認し、結果を個別のタブに表示します。未加工のDNSデータ、解析済みのタグ、警告を表示するため、設定上の問題をすばやく見つけられます。

メール用domainを設定するとき、配信の問題をトラブルシューティングするとき、またはメール認証設定を監査するときに役立ちます。

機能

  • レコード検査: SPF、DKIM、DMARCのDNSエントリを1か所で確認
  • 詳細の解析: タグと値を分解して、レコードを読みやすく表示
  • 警告の概要: 配信に影響する可能性のある不足または不審な設定を強調表示

仕組み

このツールは、選択したdomainのDNSを照会し、返されたレコードを解析して、認証タイプ別に結果を整理します。DKIMの照会では、入力したselectorを使用するため、特定の署名キーを確認できます。

制限事項

  • DNSの結果はresolverによって異なる場合があり、反映に時間がかかることがあります。
  • DKIMのチェック結果は、入力したselectorに依存します。
  • 一部のdomainでは、不完全なレコードや意図的に制限されたレコードが公開されているため、ツールで表示できる内容が限られる場合があります。