SPF・DKIM・DMARC チェック（なりすまし対策の診断）

自社や取引先のドメインが、メールのなりすまし対策（SPF・DKIM・DMARC）をどこまでできているかを調べます。Gmail・Yahoo! の送信者ガイドラインで必須になった項目の確認に。

DNS の公開情報を Cloudflare の DNS over HTTPS（1.1.1.1）に問い合わせます。対象ドメインのサーバーには接続しません。

どこまでやれば十分？

  1. SPF: 送信に使うサービスをすべて include し、末尾を ~all か -all に。DNS 参照（include・a・mx など）は合計10回までです。
  2. DKIM: 送信サービスごとに署名を有効にします（Google Workspace・Microsoft 365・配信サービスの管理画面で設定）。鍵は 2048bit 推奨。
  3. DMARC: まず p=none ＋ rua でレポートを集め、正規のメールがすべて合格しているのを確認してから quarantine → reject へ。

Gmail は 2024年2月から、1日5,000通以上を送る送信者に SPF・DKIM・DMARC すべてを求めています。少量の送信者でも SPF か DKIM は必須です。メールを送らないドメインは v=spf1 -all と DMARC p=reject を設定すると、なりすましに使われにくくなります。

更新: 2026-11-01

ほかのツール

万能デコーダーBase64・URL・16進・MIME・文字化けを自動判定で多段デコードメールヘッダー解析SPF・DKIM・DMARCの結果と配送経路、なりすましの手がかり怪しいURLチェッカー開かずに分析。偽ドメイン・短縮URL・@の罠・IP直打ちJWT デコーダートークンの中身と有効期限、alg=none などの危険設定ハッシュ計算MD5・SHA-256 などをファイル/テキストから。改ざん確認にパスワード強度チェック破られるまでの時間、漏えい済みかを安全に確認・生成