メール診断（無料）

このツールの0〜100の尺度では、80以上が「優良」で、通常はSPF、DKIM、DMARCが正しく設定されています。60〜79は「良好」ですが対処すべき不備が1つ以上あり、35〜59は保護が弱く、35未満は危険な水準です。DMARCを設定したことのないドメインは、初回の診断で低い区分になるのが普通なので、低いスコアから始まっても問題ありません。レポートには、影響の大きい順に具体的な修正点が表示されます。

ドメインの公開DNSレコードを読み取り、DMARC、SPF、DKIM、BIMI、MX、MTA-STS、TLS-RPTを個別にチェックします。各チェックは有効なレコードと安全な設定を確認し、すべての結果が0〜100の合計点に反映されます。送信元認証のレコード（SPF、DKIM、DMARCポリシー）の未設定や失敗が最もスコアを下げやすく、どの修正で最もスコアが上がるかもレポートに表示されます。

上のツールにドメインを入力してください。送信元認証（SPF、DKIM、DMARC）、通信の暗号化（MTA-STS、TLS-RPT）、メールの経路（MX）、ブランドロゴ（BIMI）を管理する公開DNSレコードを調べ、0〜100のスコアと見つかった問題を返します。対象はメールセキュリティのうちドメイン側、つまり第三者が自社になりすまして本物らしいメールを送れるかどうかです。個々のメールボックスの保護は別の話で、強力なパスワードと二要素認証が基本です。

影響の大きい項目から順に、レポートに沿って対応します。有効なSPFレコードを公開してDNSルックアップを10回以内に保ち、自社ドメインで送信するすべてのサービスでDKIM署名を有効にします。次にDMARCレコードを公開し、正規の送信元のアライメントが整うのに合わせて、p=noneからp=quarantine、p=rejectへ段階的に移行します。MTA-STS、TLS-RPT、BIMIでさらに加点されます。DNSを変更するたびに再診断し、修正が反映されたか確認してください。

ドメインのセキュリティ確認は、フィッシング、ドメインのなりすまし、不正アクセスなどのサイバー脅威から守るために欠かせません。定期的な確認で脆弱性を見つけ、ベストプラクティスへの準拠を保ち、ドメインの健全性とレピュテーションを維持できます。機密情報を守るだけでなく、そのドメインとやり取りする利用者の信頼を保つうえでも重要です。

メールセキュリティ診断（メールセキュリティ監査とも呼ばれます）は、ドメインがなりすまし、フィッシング、盗聴にどれだけ強いかを評価します。対象は送信元認証（SPF、DKIM、DMARCポリシー）、通信の暗号化（MTA-STS、TLS-RPT）、メールサーバーの設定（MXレコード）、ブランド保護（BIMI）です。このツールは、ドメイン層の診断を公開DNSから数秒で自動実行します。組織全体の監査では、メールボックスのアクセス制御や利用者の意識など、DNSの診断では見えない項目も加わります。

メールのリスクスコアは、SPF、DKIM、DMARCが未設定か、設定ミスか、未適用かをもとに、ドメインがメール経由の攻撃にどれだけさらされているかを見積もる指標です。このページの0〜100のスコアも、ドメイン単位のこの種の指標です。同じ言葉は不正防止の分野でも使われ、登録時に個々のメールアドレスを採点するサービスがありますが、それは別の指標です。自社ドメインのなりすましリスクを把握するなら、ドメイン単位のスコアを追ってください。

はい。診断は無料で、オンラインで数秒で終わり、アカウントも不要です。ドメインを入力すれば、スコアと結果のすべてが表示されます。DNSを修正するたびなど、何度でも再実行できます。読み取るのは公開DNSレコードだけなので、ドメインには何も変更を加えません。

はい。公開DNSレコードを読み取るため、どのドメインでも診断できます。ドメインを所有・認証している必要はありません。IT部門は自社のドメインやサブドメインを、MSPは商談の前に顧客や見込み顧客のドメインを診断するのが一般的です。診断してもドメイン自体には何の変更も加わりません。

DNSや送信環境を変えたら、そのたびに再診断してください。たとえば、自社ドメインで送信するマーケティングツール、CRM、ヘルプデスクの導入、DNSの移行、DMARCポリシーの更新などです。変更のないドメインでも、最低でも四半期に1回は確認するのが妥当です。ただし、診断はその時点のスナップショットにすぎません。送信サービスやDNSレコードは少しずつ変わるため、DMARCに真剣に取り組むチームは、単発の診断に頼らず集計レポートを継続監視しています。