SPF・DKIM・DMARC チェッカー
メール認証をチェック：SPF・DKIM・DMARC レコードを確認し、コピーできる修正案を表示します。
SPF・DKIM・DMARC チェッカーについて
SPF・DKIM・DMARC は、メールが本当にあなたのドメインから送られたことを証明する 3 つの DNS レコードです。これらがないと、詐欺師があなたになりすましたメールを送れてしまい、あなた自身のメールも迷惑メールに振り分けられやすくなります。2024 年以降、Gmail・Yahoo・Microsoft は大量にメールを送信するすべての送信者にこれらを求めています。
このチェッカーは 3 つのレコードを読み取り、何が問題でどう直せばよいかをわかりやすく説明します。SPF レコードが有効で 10 回の DNS 参照制限内に収まっているか、保護効果のある ~all または -all で終わっているか、十分な強度の DKIM 鍵が公開されているか（Google Workspace、Microsoft 365、Zoho、Hostinger、Mailchimp などのセレクター、または入力したセレクターを試します）、そして DMARC ポリシーがどの程度厳格かを確認します。さらに MTA-STS・TLS-RPT・BIMI もチェックし、メールプロバイダーを判別して、DNS 設定にそのまま貼り付けられるレコードを提案します。
よくある質問
SPF・DKIM・DMARC の違いは何ですか？
SPF は、あなたのドメインでメールを送信してよいサーバーを列挙します。DKIM は各メッセージにデジタル署名を付けます。DMARC は、両方のチェックに失敗したメッセージをどう扱うかを受信側に伝え、その結果をレポートで知らせます。
DKIM レコードが見つからないのはなぜですか？
DKIM 鍵は、メールサービスが決める「セレクター」の下に置かれています。一般的なセレクターでない場合は、送信したメールを開いてメッセージのソースを表示し、DKIM-Signature ヘッダーの s= を探して、そのセレクターを入力してください。
「DNS 参照が多すぎる」とはどういう意味ですか？
SPF が使える DNS 参照は最大 10 回です（include、a、mx、ptr、exists、redirect）。これを超えると、受信側は SPF を無効と判断します。使っていないサービスを削除するか、include を ip4 の範囲に置き換えてください。
最初から p=reject にすべきですか？
いいえ。まず p=none で始め、数週間レポートを確認して、あなたの代わりにメールを送っているサービスをすべて洗い出してください。その後 p=quarantine、最後に p=reject に移行します。