DMARCチェッカーツール・確認サイトの選び方と比較
DMARCチェッカーはコマンドを使わなくてもブラウザだけでSPF・DKIM・DMARCの設定状況を確認できる便利なツールです。ここでは代表的な確認サイトの特徴と、結果画面の読み方を整理します。
- dmarc チェッカーはドメイン名を入力するだけでSPF・DKIM・DMARCレコードの有無と内容を可視化してくれる。
- 汎用DNSチェックサイト、DMARC専門ツール、オールインワン型サイトなど、目的に応じて使い分けられる。
- 無料枠でできるのは基本的にレコードの照会と文法チェックまでで、継続的なレポート集計・分析は有料プランになるツールが多い。
- spf dkim dmarc チェック ツールの結果は、レコードの存在有無だけでなく、タグの値が意図通りかまで自分で読み解く必要がある。
DMARCチェッカーでできること
DMARCチェッカーは、入力したドメインに対して_dmarcのTXTレコードを自動で照会し、記述内容を解析して分かりやすく表示してくれるツールです。あわせてSPF・DKIMのレコードもまとめてチェックできるものが多く、コマンドに不慣れな担当者でも設定状況を素早く把握できます。
多くのツールは無料でレコードの照会・文法チェックまでを提供しており、継続的なレポートの集計・可視化やアラート機能は有料プランで提供されるのが一般的です。
代表的な確認サイト・ツールの特徴
目的別に主なツールの傾向を整理します。
- 汎用DNSチェックサイト（MXToolboxなど） — SPF・DKIM・DMARCに加えてMXレコードやブラックリスト登録状況もまとめて確認できる
- DMARC専門ツール（dmarcianなど） — DMARCレコードの文法チェックに加え、レポートの集計・可視化に強みがある
- GoogleのAdmin Toolbox系のチェッカー — Google Workspaceを使っている場合に相性がよく、無料で基本的な照会ができる
- オールインワン型のspf dkim dmarc チェッカーサイト — ドメイン名を1回入力するだけで3つの結果を並べて表示してくれる
結果画面の読み方
チェッカーの結果画面では、多くの場合「レコードが見つかりました／見つかりませんでした」という有無の表示に加えて、各タグの値が一覧で示されます。ここで確認すべきポイントは以下の通りです。
- SPF：all修飾子が~all（ソフトフェイル）かーall（ハードフェイル）か、includeに漏れがないか
- DKIM：セレクタごとに公開鍵が正しく取得できているか
- DMARC：p=の値（none/quarantine/reject）、rua/rufの宛先メールアドレスが正しいか
- アライメント設定（adkim/aspf）がs（厳格）かr（緩やか）か
あるツールでkanto-bussan.co.jpを照会した結果、SPFはpass、DKIMのセレクタ「mail」がpass、DMARCはp=noneで監視モードと表示された場合、まだ本格的な保護は始まっておらず、レポートを見ながらquarantineへの移行を検討する段階だと読み取れます。
確認サイトで見るべき項目の優先度
初めて確認する場合、すべての項目を一度に完璧にしようとすると混乱しがちです。優先度をつけて順に見ていくのが実務的です。
重要度はB2Bの継続送信を前提にした実務上の目安です。
ツール選びと使い分けの考え方
初めて設定状況を確認するだけであれば、無料の汎用DNSチェックサイトで十分です。一方で、DMARCのレポートを継続的に集計し、認証失敗の傾向を追いかけたい場合は、専門ツールの導入を検討する価値があります。複数のツールで結果を照らし合わせると、単一ツールの表示の癖や解釈の違いに気づきやすくなる利点もあります。
確認サイトを使う際の注意点
無料の確認サイトはあくまで公開DNS情報を読み取って表示しているだけで、実際の配信結果や受信側の判定を保証するものではありません。したがって、チェッカーで問題なしと表示されても、Gmail・Outlookなど実際の受信環境でのテスト送信もあわせて行うことをおすすめします。
よくある質問
無料のDMARCチェッカーだけで十分ですか。
設定状況の確認だけであれば無料ツールで十分です。ただしレポートの継続的な集計・分析まで行いたい場合は、専門ツールの有料プランを検討する価値があります。
spf dkim dmarc チェック ツールで見つかりませんでしたと出た場合は。
該当のレコードがDNSに未登録であるか、入力したドメイン名に誤りがある可能性があります。まずドメイン名を再確認し、それでも表示されなければDNS管理画面でレコードの登録状況を確認してください。
複数のチェッカーで結果が違うことはありますか。
ツールによってDNSキャッシュのタイミングや解析ロジックが異なるため、まれに表示に差が出ることがあります。判断に迷う場合はdigコマンドなど一次情報でも確認することをおすすめします。
DMARCチェッカーはDKIMのセレクタも自動で見つけてくれますか。
ツールによります。セレクタを自動推測してくれるものもありますが、多くの場合は自分でセレクタ名を入力する必要があります。