なりすまし対策診断

3つは「メールの本人確認」を多層で行う仕組みです。それぞれ役割が違います。

Gmail / Yahoo / Outlook は 2024年以降、送信ドメインの認証を強く求めるようになりました。設定が不完全だと、相手の迷惑メールフォルダに振り分けられたり、配信が拒否されることがあります。

• 取引先にメールが届かない状況を防ぐ
• 自社ドメインのなりすまし被害を抑える
• 「セキュリティ意識の高い会社」という信頼を維持する

1. SPF — DNSにTXTレコードを1行追加するだけ。最初に必ず設定
2. DKIM — 使っているメールサービス側で署名を有効化
3. DMARC — まずは監視モードから開始

DKIM の「セレクター」とは、メールに署名する鍵を DNS のどこに置いているかを示す名前です。本ツールは以下のような主要メールサービスのセレクターを自動検索しています。

もし以下に該当しない独自のセレクターを使っている場合は、診断ボタンの下にある「セレクター名を指定する（任意）」から手入力で診断できます。

※ Amazon SES は動的にセレクター名を生成するため自動検出できません。さくらインターネット・ロリポップなど一部の国内サービスも独自形式のため、ピンポイント指定が必要な場合があります。

Q. 設定の反映には時間がかかりますか？

DNSの伝播に通常15分〜数時間。反映後に再診断してください。

Q. DMARCを設定するとメールが届かなくなりませんか？

最初は監視モードで始めれば、配信に影響はありません。レポートを見ながら徐々に強化します。

Q. 「DKIM 未検出」と出ましたが、実は設定済みのはずです。

DKIM のセレクター名は外部から一覧取得できないため、本ツールは主要サービスのセレクター30種類を自動検索しています。独自セレクターを使っている場合、診断ボタンの下「セレクター名を指定する（任意）」からセレクター名を入力すると確実に判定できます。