メールヘッダー解析(なりすましメールのチェック)

怪しいメールのヘッダー(ソース)を貼り付けると、送信元の認証結果・配送経路・差出人の偽装の有無を日本語で説明します。ヘッダーはブラウザ内で解析し、送信しません。

ヘッダーの出し方

SPF・DKIM・DMARC とは

SPF
送ってきたサーバーが、そのドメインの持ち主が許可した送信サーバーか
DKIM
メールに付いた電子署名が正しいか(途中で改ざんされていないか)
DMARC
差出人(From)のドメインと SPF・DKIM のドメインが一致し、認証に合格したか。失敗時の扱い(拒否・隔離)もドメインの持ち主が決める

DMARC が pass なら、差出人欄のドメインは本物です。ただし「本物そっくりの別ドメイン」から送られた詐欺メールも、そのドメインでは pass になります。差出人のドメイン名を一文字ずつ確認してください。自分のドメインの設定状況は SPF・DMARC チェック で調べられます。

更新: 2026-11-01

ほかのツール

万能デコーダーBase64・URL・16進・MIME・文字化けを自動判定で多段デコード怪しいURLチェッカー開かずに分析。偽ドメイン・短縮URL・@の罠・IP直打ちSPF・DMARC チェック自社ドメインのなりすまし対策(SPF・DKIM・DMARC)を採点JWT デコーダートークンの中身と有効期限、alg=none などの危険設定ハッシュ計算MD5・SHA-256 などをファイル/テキストから。改ざん確認にパスワード強度チェック破られるまでの時間、漏えい済みかを安全に確認・生成