32blog

なりすましメール対策チェック

会社のドメイン名を入れると、なりすましメールを防ぐ設定(SPF・DMARC・DKIM)ができているかを公開情報から診断する。結果は A〜D の4段階。

メールアドレスの @ より後ろ。URL やメールアドレスを貼っても読み取る。

ドメイン名を入れてボタンを押すと、なりすましメール対策の状態が A〜D で出る。

計算の前提

  • 誰でも引ける公開情報(DNS の TXT・MX レコード)だけを調べている。対象のサーバーに接続したり、負荷をかけたりはしない。
  • 問い合わせはブラウザから公開 DNS(dns.google、失敗時は cloudflare-dns.com)に直接送る。32blog のサーバーは通らず、入力したドメイン名を保存しない。
  • 評価は、A: SPF あり + DMARC が隔離か拒否 / B: SPF あり + DMARC が監視のみ / C: どちらか片方だけ / D: どちらも無い。
  • DKIM は「セレクタ」という名前を知らないと確かめられない。代表的な名前を試すだけなので、見つからなくても未設定とは言い切れない。評価には含めていない。
  • サブドメインを入れた場合、親ドメインの DMARC が効いていてもここには出ない。

よくある質問

なりすましメール対策とは?
自社のドメインを差出人に見せかけたメールを、受け取る側が偽物と判定できるようにする設定のこと。SPF は送信してよいサーバーの一覧、DKIM は電子署名、DMARC は「偽物と判定したメールをどう扱うか」の指示。3つがそろって効く。
B(監視のみ)は何が足りない?
DMARC が p=none のままだと、偽物と判定されたメールもそのまま相手に届く。レポートで正規のメールが全部通っていることを確かめたうえで、p=quarantine(隔離)、p=reject(拒否)へ段階的に上げる。
他社のドメインを調べてもいい?
調べているのは誰でも見られる公開情報なので問題ない。取引先からのメールが本物か迷ったときの参考にもなる。

根拠

最終確認日:

ほかのツール

パスワード流出チェック

そのパスワードが過去の流出データに含まれていないかを確かめる。パスワードは送信しない。ブラウザの中で計算し、照合に使うのはハッシュの先頭5文字だけ。

使ってみる
所得税シミュレーター(令和8年分)

給与収入を入れると、令和8年分(2026年)の給与所得控除・基礎控除・所得税額が出る。令和7年分との差額も表示。国税庁の年末調整の表と同じ計算方法。

使ってみる
家電の電気代計算

消費電力(W)と1日の使用時間から、1時間・1日・1か月・1年の電気代を計算する。単価は目安の31円/kWhから自由に変えられる。

使ってみる
積立シミュレーター

毎月の積立額・想定利回り・年数から、元本と運用益の推移を年ごとに計算する。利回りを下げた場合やマイナスの場合も確かめられる。

使ってみる