trailofbits.com のDNS分析
DNS設定・メール認証(SPF/DKIM/DMARC)・ホスティングプロバイダーの詳細分析レポート / 最終観測: 2026-06-30 04:30:54.343885 +0900 JST
trailofbits.com のインフラ構成分析
ネームサーバー構成
trailofbits.com は Cloudflare のネームサーバーを使用しています。ネームサーバーはドメインのDNS解決を担う基盤であり、信頼性の高いプロバイダーの選択がサイトの可用性に直結します。
メール基盤
メール基盤には Google Workspace を採用しています。MXレコードはこのドメイン宛のメールをどのサーバーで受信するかを指定するレコードです。企業のメールシステムの信頼性とセキュリティは、ビジネスコミュニケーションの根幹を支えます。
メール認証の状態
SPF は設定済みですが、DMARC が未設定です。SPFだけでは送信元IPの検証しかできず、ヘッダーFromの偽装を防げません。DMARC を導入することで、SPFとDKIMの認証結果に基づくポリシー適用が可能になり、なりすましメール対策を大幅に強化できます。メールセキュリティ診断で詳細を確認できます。
trailofbits.com に推奨されるメール認証設定
メール認証は、SPF・DKIM・DMARCの3つを組み合わせることで最大の効果を発揮します。2024年以降、Gmail(Google)とYahoo Mailは1日5,000通以上の送信者にDMARC設定を義務付けており、Microsoft(Outlook.com / Hotmail)も同様の方針を発表しています。日本国内でも総務省がDMARC導入を推進しており、特に金融・EC・公共機関では導入が急務です。
trailofbits.com の現在の認証構成
- SPF(Sender Policy Framework): 設定済 — ポリシー strict (-all)。送信元IPアドレスの検証が有効です。
- DKIM(DomainKeys Identified Mail): DNS上のTXTレコードからはDKIM設定が確認できませんでした。DKIMセレクター名はDNS検索のみでは特定が困難なため、DKIMチェッカーで詳細な確認を推奨します。
- DMARC(Domain-based Message Authentication, Reporting and Conformance): 未設定。フィッシング対策として最も重要な設定です。DMARCとはで導入方法を確認できます。
DNS構成の評価
trailofbits.com は2台のネームサーバーで冗長構成が取られており、可用性が確保されています。IPv6(AAAAレコード)にも対応しており、モバイルキャリアを含むIPv6優先環境でも安定したアクセスが期待できます。
| タイプ | 値 | TTL | 初回観測 | 最終観測 | 回数 |
|---|---|---|---|---|---|
| A | 104.26.14.195 | 300 | - | - | |
| A | 104.26.15.195 | 300 | - | - | |
| A | 172.67.75.24 | 300 | - | - | |
| AAAA | 2606:4700:20::ac43:4b18 | 300 | - | - | |
| AAAA | 2606:4700:20::681a:ec3 | 300 | - | - | |
| AAAA | 2606:4700:20::681a:fc3 | 300 | - | - | |
| MX | 5 alt2.aspmx.l.google.com | 300 | - | - | |
| MX | 10 aspmx2.googlemail.com | 300 | - | - | |
| MX | 5 alt1.aspmx.l.google.com | 300 | - | - | |
| MX | 10 aspmx3.googlemail.com | 300 | - | - | |
| MX | 1 aspmx.l.google.com | 300 | - | - | |
| NS | annalise.ns.cloudflare.com | 21600 | - | - | |
| NS | jacob.ns.cloudflare.com | 21600 | - | - | |
| SOA | annalise.ns.cloudflare.com dns.cloudflare.com 2407600119 10000 2400 604800 1800 | 1800 | - | - | |
| TXT | docusign=cf991024-a041-4476-afe6-08d45213c647 | 300 | - | - | |
| TXT | apple-domain-verification=Q5ic57F6eLtyfsSH | 300 | - | - | |
| TXT | cursor-domain-verification-wn7czd=AfuWTEZQEZbaqbm7y8K3Ylnq7 | 300 | - | - | |
| TXT | anthropic-domain-verification-dyvqa2=31c300W8i8GmYsRyKcDhFyuR7 | 300 | - | - | |
| TXT | asv=7803e9f5001e7ac0e016b104e1e6bb74 | 300 | - | - | |
| TXT | google-site-verification=WTR8mmLtJUNAdjwAUScpeGFZFekCQIh_Z9ogShZ2VMQ | 300 | - | - | |
| TXT | openai-domain-verification=dv-JTvPJhILil5h4lDyVhOLIh3s | 300 | - | - | |
| TXT | google-site-verification=QzeLJZ3krIrkhQV8WbHPNGOmRKT1KzoBYPE0wGEwsOY | 300 | - | - | |
| TXT | v=spf1 include:_spf.google.com include:servers.mcsv.net -all | 300 | - | - | |
| TXT | jetbrains-domain-verification=6vc2wbv5ssrilfbzhn0bf9r0s | 300 | - | - | |
| TXT | MS=F7629F1FDF79EA86DE74BAFA3B773C43F9C174DC | 300 | - | - | |
| TXT | amazon-business-verification=a55f318bc4dc6f065126ad82c554a36ba3cad3304bd1fcae409f2883582bc33b | 300 | - | - | |
| TXT | ALIAS for apex-loadbalancer.netlify.com | 300 | - | - |
trailofbits.com のDNSレコード解説
Aレコード (IPv4アドレス)
Aレコードは trailofbits.com のIPv4アドレスを指定します。ブラウザがこのドメインにアクセスする際、まずAレコードを参照してウェブサーバーのIPアドレスを取得します。複数のAレコードがある場合、ラウンドロビンDNSによる負荷分散が行われている可能性があります。
AAAAレコード (IPv6アドレス)
AAAAレコードは trailofbits.com のIPv6アドレスを指定します。IPv6対応により、IPv4アドレス枯渇後も安定した接続が確保されます。日本ではモバイルキャリアを中心にIPv6の普及が進んでおり、デュアルスタック対応は推奨構成です。
NSレコード (ネームサーバー)
NSレコードは trailofbits.com のDNS管理を委任するネームサーバーを指定します。現在、Cloudflare のネームサーバーが使用されています。信頼性のため、異なるネットワーク上の2台以上のNSサーバーを設定することが推奨されます。
MXレコード (メールサーバー)
MXレコードは trailofbits.com 宛のメールを受信するサーバーを指定します。メール基盤として Google Workspace が使用されています。MXレコードの優先度(プリファレンス値)が小さいサーバーが優先的に使用されます。
TXTレコード (テキスト情報)
TXTレコードには、SPF(送信ドメイン認証)、DMARC(メール認証ポリシー)、サイト所有権の確認コード(Google, Microsoft等)、DKIMの公開鍵など、様々な情報が格納されます。trailofbits.com にはSPFレコードが設定されています。
SOAレコード (権威情報)
SOAレコードはDNSゾーンの権威情報を定義します。プライマリネームサーバー、管理者メールアドレス、シリアル番号(ゾーン更新の検出に使用)、各種タイマー(リフレッシュ、リトライ、有効期限)が含まれます。
trailofbits.com のDNS・DMARC・SSL変更を監視する
DNS設定やDMARCポリシーの変更を定期チェックで検知し、メールでアラート通知 (Pro=1時間ごと、Enterprise=15分ごと)。SSL証明書の期限切れも30日前から段階的に警告。設定ミスやドメイン乗っ取りの兆候を早期発見。
API ドキュメントで全エンドポイントの詳細を確認できます。無料プランは250クエリ/月 (毎月リセット) まで利用可能です。
trailofbits.com のドメイン分析について
このページでは trailofbits.com のDNS設定状況、メール認証(SPF/DKIM/DMARC)の導入状況、ネームサーバーやメールプロバイダーの情報、DNSヘルスチェック結果を表示しています。データは DNSJP の3億4,358万のドメインデータベースから取得され、定期的に更新されています。
trailofbits.com はSPFが設定されていますが、DMARCは未設定です。SPF単体では送信元IPの検証しかできず、ヘッダーFromの偽装を防止できません。DMARCを導入することで、SPFとDKIMの認証結果を統合的に評価し、ポリシーベースの制御が可能になります。
DNSレコードの変更履歴は DNS履歴API から確認できます。ドメインの総合的なセキュリティ評価は ドメイン総合診断、WHOIS登録情報は WHOIS検索、SSL証明書の有効性は SSL証明書チェック、AI検索への対応状況は AIO診断 をご利用ください。
DNSJP は独自に収集した大規模なドメインデータベースを活用し、DNS、メール認証、SSL、ホスティング情報を無料で提供しています。情報の正確性には最大限の注意を払っていますが、データの更新タイミングにより実際の設定と異なる場合があります。最新の設定を確認するには、総合診断や個別のDNS検索などでリアルタイム診断を実行してください。
trailofbits.com に関するよくある質問
trailofbits.com のネームサーバーは何ですか?
trailofbits.com は Cloudflare のネームサーバーを使用しています。
trailofbits.com はDMARCに対応していますか?
いいえ、trailofbits.com にはDMARCレコードが設定されていません。DMARCの導入方法を参考に設定を検討してください。
trailofbits.com のメールセキュリティを詳しく診断するには?
DNSJP のメールセキュリティ診断では、SPF/DKIM/DMARC/MTA-STS/TLS-RPT/BIMIの6項目を100点満点で評価し、具体的な改善提案を提示します。無料で何度でも実行できます。
trailofbits.com のDNS設定に変更があったか確認する方法は?
DNSJP の DNS履歴API で過去のレコード変更を確認できます。継続的な監視が必要な場合は、DNSJP の DNS/DMARC変更監視機能(有料プラン)をご利用ください。設定変更を定期チェック (Starter=24時間、Pro=1時間、Enterprise=15分) で検知し、メールアラートで通知します。
trailofbits.com がホストされているIPアドレスは?
trailofbits.com のAレコードは 104.26.14.195 を指しています。このIPアドレスの地理的位置やASN情報、同一IPでホストされている他のドメインは IP詳細ページ で確認できます。