DMARC チェック

DMARC ポリシーを検査・評価

esc

DNS とレコード

DNS ルックアップあらゆるドメインのすべての DNS レコード A レコードルックアップドメインの IPv4 アドレス AAAA レコードルックアップドメインの IPv6 アドレス MX ルックアップドメインのメールサーバー NS ルックアップ権威ネームサーバー TXT ルックアップ TXT レコード、SPF、検証 CNAME ルックアップ正規名（エイリアス）レコード SOA ルックアップ Start of Authority レコード SRV ルックアップサービスロケーションレコード CAA ルックアップどの CA が証明書を発行できるか逆引き DNS（PTR） IP アドレスからホスト名へ DNSSEC チェックドメインは署名され検証されているか？

メール到達性

SPF チェック Sender Policy Framework レコードを検証 DMARC チェック DMARC ポリシーを検査・評価 DKIM チェック DKIM 公開鍵を検索・検証ブラックリストチェック IP をメールブロックリスト（DNSBL）と照合 SMTP テストメールサーバーに接続し STARTTLS をチェック MTA-STS チェック受信メールに対する強制 TLS ポリシー BIMI チェックメール用のブランドロゴレコード TLS-RPT チェック SMTP TLS レポートポリシー

ネットワークとウェブ

SSL 証明書チェックサイトの TLS 証明書と有効期限を検査 HTTP ヘッダーチェックレスポンスヘッダー、リダイレクト、セキュリティを検査 Ping（TCP） TCP 経由での到達性と遅延ポートチェックどの一般的なポートが開いているか

ドメイン

WHOIS ルックアップドメイン、IP、ASN の登録データ

このツールについて

DMARC は SPF と DKIM の上に構築され、認証に失敗したメールをどう扱うか、そしてレポートをどこへ送るかを受信者に伝えます。「p=none」のポリシーは監視のみで、「quarantine」と「reject」は実際にあなたのドメインをなりすましから保護します。IPeek は _dmarc.your-domain でレコードを読み、すべてのタグを解析してポリシーの強度を評価します。

よくある質問

p=none は何を意味しますか？

「p=none」は監視モードです：受信者は失敗に対して何も対処しませんが、レポートは送信します。出発点であり、保護的なポリシーではありません。

最も強力な DMARC ポリシーは何ですか？

「p=reject」が最も強力です — 受信者に対し認証に失敗したメールを拒否するよう指示し、あなたのドメインをなりすましから完全に保護します。

rua と ruf とは何ですか？

「rua」は集約レポートのアドレス、「ruf」はフォレンジックレポートのアドレスです。