---
title: "無料 MTA-STS チェッカー | DMARC Report"
description: "任意のドメインの MTA-STS 設定を確認できます。無料の MTA-STS チェッカーツールで、DNS レコード、ポリシーファイル、TLS 強制モード、認可された MX ホストを検証しましょう。"
image: "https://dmarcreport.com/images/og-default.png"
canonical: "https://dmarcreport.com/ja/tools/mta-sts-checker/"
---

## MTA-STS 設定を確認する

ドメインを入力すると、DNS レコードとドメインでホストされているポリシーファイルの両方を確認できます。

## MTA-STS とは?

[MTA-STS](/ja/mta-sts-hosuchingu/)（Mail Transfer Agent Strict Transport Security）は、[RFC 8461](https://www.rfc-editor.org/rfc/rfc8461) で定義されたメールセキュリティ標準です。ドメインが受信メールに対して TLS 暗号化をサポートしていることを宣言し、送信サーバーが暗号化されていない接続でのメッセージ配信を拒否すべきことを示せるようにします。

MTA-STS がないと、サーバー間のメールは、両方のサーバーが TLS をサポートしていても、TLS 暗号化を剥がす中間者攻撃によって傍受される可能性があります。これは TLS ダウングレード攻撃と呼ばれます。MTA-STS は、送信サーバーに TLS を要求し、証明書を検証するよう指示することで、これを防ぎます。

MTA-STS には 2 つの構成要素があります。`_mta-sts.yourdomain.com` にある DNS TXT レコードと、`https://mta-sts.yourdomain.com/.well-known/mta-sts.txt` でホストされるポリシーファイルです。

## MTA-STS ポリシーモード

### enforce

有効な TLS 接続で配信できないメールは拒否されます。これは最も厳格なモードで、ダウングレード攻撃に対して最大限の保護を提供します。

### testing

TLS の失敗は [TLS-RPT](/ja/tls-rpt/) 経由で報告されますが、メールは引き続き配信されます。強制する前に問題を特定するための初期導入に最適です。

### none

MTA-STS は実質的に無効化されます。送信サーバーに TLS の要求は伝えられません。以前に公開したポリシーを無効にするために使用します。

## MTA-STS の仕組み

### DNS ディスカバリー

送信サーバーは `_mta-sts.yourdomain.com` に対して、`v=STSv1; id=20240101` を含む TXT レコードを問い合わせます。

### ポリシーの取得

TXT レコードが存在する場合、送信側は `https://mta-sts.yourdomain.com/.well-known/mta-sts.txt` から HTTPS でポリシーファイルを取得します。

### TLS の強制

ポリシーモードに応じて、送信側は TLS を強制する（失敗時に拒否）、失敗を報告する（testing モード）、または何もしません（none モード）。

### MX の検証

ポリシーファイルは、どの MX ホストが有効かを指定します。送信側は、配信前に MX サーバーの証明書が認可されたホストのいずれかと一致することを確認します。

## RFC 8461 リファレンス

MTA-STS は [RFC 8461](https://www.rfc-editor.org/rfc/rfc8461)（2018 年 9 月）で定義されています。これは、TLS 接続の失敗に関する可視性を提供する [RFC 8460](https://www.rfc-editor.org/rfc/rfc8460)（SMTP TLS Reporting）を補完します。

MTA-STS ポリシーファイルの例:

version: STSv1
mode: enforce
mx: mail.example.com
mx: *.example.com
max_age: 604800

## メールセキュリティスタックを完成させましょう

MTA-STS は受信の TLS を保護します。DMARC Report は、送信の SPF、DKIM、DMARC 認証を 1 つのダッシュボードで監視します。

[無料トライアルを開始](https://app.dmarcreport.com/signup?plan=free)

## エンタープライズ級のセキュリティ

![G2 Leader - DMARC](https://media.mailhop.org/dmarcreport/images/g2-badges/DMARC_Leader_Leader.png)

Rated 4.8/5 on G2 · 469 verified reviews

![G2 Momentum Leader - DMARC](https://media.mailhop.org/dmarcreport/images/g2-badges/DMARC_MomentumLeader_Leader.png)

VU

Verified User in Information Technology and Services

5/5

### "Best security tool for your own domains"

The weekly reports help me a lot to analyze quickly the emails sent from my domains and that gives me peace of mind.

8/31/2022Verified on G2

RC

Ryan C.

Director

4.5/5

### "Control Centre for Email Security"

I like that we can see and check all reports on just 1 platform. We manage multiple domains, and monitoring them all in one place is essential.

8/29/2022Verified on G2

eg

eddy g.

Director

4.5/5

### "A great solution to a common email problem."

I have been using them for the last month after my Google business email started giving DMARC errors. I didn't even know what it meant at that time. After a little googling I found that people can spoof it as well. So far so good — the best thing is it protects every email.

8/29/2022Verified on G2

[Read all 469 reviews on G2 →](https://www.g2.com/products/dmarc-report/reviews)

```json
{"@context":"https://schema.org","@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com","logo":{"@type":"ImageObject","url":"https://dmarcreport.com/images/dmarcreport-logo.png"},"description":"DMARC reporting and email authentication management. Monitor aggregate and forensic DMARC reports, analyze authentication results, and enforce DMARC policies across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]},"sameAs":["https://www.wikidata.org/wiki/Q138898167","https://www.linkedin.com/company/duocircle","https://x.com/duocirclellc","https://www.g2.com/products/dmarc-report/reviews","https://github.com/duocircle","https://www.crunchbase.com/organization/duocircle-llc","https://www.trustradius.com/products/duocircle/reviews"],"aggregateRating":{"@type":"AggregateRating","ratingValue":"4.8","reviewCount":"471","bestRating":"5","worstRating":"1","url":"https://www.g2.com/products/dmarc-report/reviews"},"contactPoint":{"@type":"ContactPoint","contactType":"customer support","url":"https://dmarcreport.com/support/"},"knowsAbout":["DMARC","DMARC Reporting","DMARC Aggregate Reports","DMARC Forensic Reports","Sender Policy Framework","DKIM","Email Authentication","Email Security","DNS Management","Email Deliverability"]}
```

```json
{"@context":"https://schema.org","@type":"WebSite","name":"DMARC Report","url":"https://dmarcreport.com","description":"DMARC reporting and email authentication management. Monitor aggregate and forensic DMARC reports, analyze authentication results, and enforce DMARC policies across all your domains.","publisher":{"@type":"Organization","name":"DMARC Report","url":"https://dmarcreport.com","logo":{"@type":"ImageObject","url":"https://dmarcreport.com/images/dmarcreport-logo.png"},"description":"DMARC reporting and email authentication management. Monitor aggregate and forensic DMARC reports, analyze authentication results, and enforce DMARC policies across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]}}}
```

```json
[{"@context":"https://schema.org","@type":"SoftwareApplication","name":"無料 MTA-STS チェッカー","applicationCategory":"WebApplication","operatingSystem":"Web","description":"任意のドメインの MTA-STS 設定を確認できます。無料の MTA-STS チェッカーツールで、DNS レコード、ポリシーファイル、TLS 強制モード、認可された MX ホストを検証しましょう。","url":"https://dmarcreport.com/ja/tools/mta-sts-checker/","offers":{"@type":"Offer","price":"0","priceCurrency":"USD"},"provider":{"@type":"Organization","name":"DMARC Report","url":"https://dmarcreport.com"},"aggregateRating":{"@type":"AggregateRating","ratingValue":"4.8","reviewCount":"471","bestRating":"5","worstRating":"1"}}]
```

```json
{"@context":"https://schema.org","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https://dmarcreport.com/"},{"@type":"ListItem","position":2,"name":"ツール","item":"https://dmarcreport.com/ja/tools/"},{"@type":"ListItem","position":3,"name":"MTA-STS チェッカー","item":"https://dmarcreport.com/ja/tools/mta-sts-checker/"}]}
```