実装支援 ツール 総合診断 AI検索診断 SEO診断 メールセキュリティ コラム & データレポート 料金 改善相談
ログイン

メールセキュリティ診断

メール、ちゃんと届いていますか? SPF・DKIM・DMARC・BIMIの設定状況を無料で即座に診断します。

診断項目 (100点満点)

SPF (20点)

送信元IPの正当性を検証。メカニズム (-all / ~all) と DNS lookup 制限 10件もチェック。

DKIM (20点)

メールの電子署名。13 セレクタを並列検索し、鍵長・revoked 状態を評価。

DMARC (30点)

認証失敗時の処理方針 (p=reject/quarantine/none)、RUA送信先、アライメント (adkim/aspf) を評価。

MTA-STS (15点)

RFC 8461。SMTP 経路の TLS 強制。TXTレコード + ポリシーファイル + mode=enforce/testing を確認。

TLS-RPT (10点)

RFC 8460。TLS 配信失敗レポートの宛先 (rua) を mailto / https URI で検証。

BIMI (5点)

受信トレイにブランドロゴを表示。DMARC enforce + pct=100 が前提。

なぜ今、メールセキュリティの確認が必要なのか

規制・要件施行時期要求内容
Google / Yahoo! 大量送信者要件2024年2月DMARC p=none 以上
Microsoft Outlook 要件2025年5月SPF + DKIM + DMARC
総務省 DMARC導入要請2025年9月導入 + ポリシー強化
PCI DSS v4.02025年3月p=quarantine 以上
日本証券業協会ガイドライン2025年10月p=reject
能動的サイバー防衛法 (ACD)2026年施行予定DMARC レポートを証跡に

日本のDMARC reject設定率はわずか1.8〜7%。米国の46%と比べて大幅に遅れています。

DNSJPの独自データ

DNSJPのMXプロバイダー市場シェア分析(12,517万 MXレコード)によると、Google WorkspaceMicrosoft 365がメールサービスの上位を占めています。日経225 DMARCトラッカーでは、大手企業のDMARC設定状況を24時間ごとに自動更新で可視化しています。

よくある質問

DMARCとは何ですか?
DMARC は、メールのなりすまし(スプーフィング)を防止するための認証技術です。SPF と DKIM の認証結果をもとに、認証に失敗したメールの処理方法をドメイン所有者が指定できます。
なぜDMARCの設定が必要なのですか?
2024年2月に Google/Yahoo! が DMARC 設定を義務化し、2025年には Microsoft、総務省、PCI DSS も要件化しました。DMARC 未設定のドメインから送信されたメールは迷惑メールに振り分けられる可能性があります。
p=none から p=reject への移行手順は?
まず p=none で監視を開始し、DMARC レポート(rua)で正規メールの認証状況を確認します。問題がなければ p=quarantine に移行、さらに確認して p=reject に強化します。段階的な移行が推奨です。
SPFだけ設定すれば十分ですか?
いいえ。SPF だけでは送信者偽装を完全に防げません。DKIM で署名の正当性を確認し、DMARC でポリシーを制御する三層構造が必要です。Google/Yahoo! も三つ全ての設定を要求しています。

関連ツール