無料のDMARCレコード チェッカー
DMARCポリシーを検証し、アライメント設定を確認し、レポート構成を検証し、重複レコードや認可の欠落を検出します。
お使いのDMARCレコードを確認する
ドメインを入力してDMARC構成を分析し、実用的なインサイトを取得しましょう。
DMARCレコードとは?
DMARC(Domain-based Message Authentication, Reporting & Conformance)レコードは、SPFまたはDKIM認証チェックに合格しないメールを受信メールサーバーがどう処理するかを指示するDNSエントリです。デジタルの用心棒のようなものと考えてください。正当なメールだけが受信者の受信トレイに届くようにします。
DMARCレコードがなければ、誰でもお使いのドメインになりすまして悪意のあるメールを送信できてしまいます。DMARCはSPFとDKIMを統一されたポリシーにまとめ、認証が失敗したときに何が起こるかを制御し、集計レポートとフォレンジックレポートを通じて可視性を提供します。この標準が初めての方は、DMARCとはの入門から始めてください。
DMARCレコードの構成要素
バージョン
常に v=DMARC1
これがDMARCレコードであることを識別します。
ポリシー (p=)
none | quarantine | reject
認証に失敗したメールの処理方法。
サブドメインポリシー (sp=)
サブドメイン用の個別ポリシー
オプションでサブドメインに異なるルールを適用します。
集計レポート (rua=)
mailto:reports@example.com
認証の概要レポートの送信先。
フォレンジックレポート (ruf=)
mailto:failures@example.com
詳細な失敗レポートの送信先。
アライメント (adkim/aspf)
s(厳格)| r(緩和)
DKIM/SPFのドメインがFromヘッダーとどの程度厳密に一致する必要があるか。
DMARCレコードの例:
v=DMARC1; p=reject; rua=mailto:dmarc-reports@example.com; ruf=mailto:dmarc-failures@example.com; adkim=s; aspf=s; DMARCレコードの作成
SPFとDKIMが構成されていることを確認する
DMARCはSPFとDKIMの上に構築されます。DMARCレコードを作成する前に、両方がお使いのドメインに正しく設定されていることを確認してください。当社の無料のSPFチェッカーでSPFレコードを検証し、次にDKIM検索を実行してDKIM署名を確認します。
ポリシーを選択する
p=noneから始めて、配信に影響を与えずにメールトラフィックを監視します。確信が持てたら、quarantineまたはrejectに移行して完全に強制します。
レポートアドレスを定義する
集計(rua)およびフォレンジック(ruf)レポートの送信先を設定し、メール認証の状況を可視化します。
アライメントを指定して公開する
SPFとDKIMに厳格または緩和のアライメントを選択します。次に、DNS内の_dmarc.yourdomain.comにTXTエントリとしてレコードを追加します。ステップバイステップのガイドに従ってDMARCレコードを作成してください。
検証して監視する
DMARCテストツールを使用して、レコードが正しく公開されていることを確認します。定期的にレポートを確認し、認証設定への確信が深まるにつれてポリシーを調整します。
なぜDMARC構成を監視するのか?
不正な送信者を捕捉する
定期的なDMARCチェックにより、お使いのドメインから誰がメールを送信しているか(認可していない送信者を含む)が明らかになります。
ポリシーの適用状況を追跡する
DMARCポリシーが有効であり、すべての受信メールサーバーで認証を正しく適用していることを検証します。
構成ミスを検出する
重複レコード、欠落したレポート送信先、誤ったアライメントモード、その他の一般的な設定ミスを、配信に影響する前に発見します。
DNS変更後に検証する
DNSの更新はDMARCレコードを誤って壊す可能性があります。変更のたびにチェックを実行し、認証が損なわれていないことを確認します。
よくある質問
DMARCレコードを確認するにはどうすればよいですか?
上記のチェッカーツールにドメイン名を入力し、「DMARCレコードを確認」をクリックします。ツールは_dmarc.yourdomain.comのDNS TXTレコードを照会し、すべてのタグを解析して、RFC 7489に照らしてレコードを検証します。結果は数秒で表示されます。
p=noneとはどういう意味ですか - 保護されていますか?
p=noneは、DMARCポリシーが監視モードであることを意味します。受信メールサーバーは認証結果に関するレポートを送信しますが、認証に失敗したメッセージに対して措置は講じません。お使いのドメインはまだなりすましから保護されていません。強制するにはp=quarantineまたはp=rejectに移行する必要があります。
p=quarantineとp=rejectの違いは何ですか?
p=quarantineは、失敗したメッセージをスパムまたは迷惑メールフォルダーに振り分けます。受信者は依然としてそれらを見つけることができます。p=rejectは、失敗したメッセージをSMTPレベルで完全にブロックします。受信者がそれらを目にすることはありません。rejectはドメインのなりすましに対して最も強力な保護を提供します。
DMARCレコードが伝播するのにどのくらいかかりますか?
DNSの変更は通常、DNSプロバイダーとレコードに設定されたTTL(Time To Live)値に応じて、5〜60分以内に伝播します。一部のリゾルバーは古いレコードを最大24時間キャッシュする場合があります。
DMARCレコードがない場合はどうすればよいですか?
まず、p=noneとrua=アドレスを設定したDMARCレコードを公開し、集計レポートを受信します。当社の無料のDMARCレコードジェネレーターを使用して正しい構文を作成し、DNSプロバイダーで_dmarc.yourdomain.comにTXTレコードとして追加します。
レコードがあるのにDMARCチェックで警告が表示されるのはなぜですか?
一般的な警告には次のものがあります。rua=アドレスの欠落(レポートが送信されません)、厳格な方が安全な場合の緩和されたアライメント、100未満に設定されたpct=(失敗したメールのすべてがカバーされません)、または予測不能な動作を引き起こす可能性のある重複したDMARCレコードです。
DMARC集計レポートはどう読めばよいですか?
集計レポートは、受信メールサーバーから毎日送信されるXMLファイルです。お使いのドメインからのものと主張するすべてのメッセージの認証結果が含まれます。DMARC ReportはこれらのXMLファイルを自動的に解析し、合格/不合格率、送信元、アライメント状態を示す視覚的なダッシュボードにします。
DMARCコンプライアンスを掌握しましょう
無料プランには1ドメインと月間10,000件のレポートが含まれます。クレジットカードは不要です。誰がお使いのドメインからメールを送信しているかを確認しましょう。
無料で開始 - クレジットカード不要セキュリティチームに信頼されています
Rated 4.8/5 on G2 · 469 verified reviews
Zunaid K.
Director
"Essential tool for email delivery"
This tool helps us to implement DMARC reporting for our domains in an easy to use manner.
Verified User in Information Technology and Services
"Best security tool for your own domains"
The weekly reports help me a lot to analyze quickly the emails sent from my domains and that gives me peace of mind.
Larry H.
Research & Development Manager
"Good tool to buy"
I have used many tools for monitoring DMARC reports. But DMARC Report is a good tool to use. It helps avoid sending emails to spam.