Web・メール安全自己点検＆到達率シミュレータ
取引先への請求書や商談メールが届かない・迷惑メール扱いされるトラブルを防ぐために。自社のドメイン認証設定を選ぶだけで、主要メールサービス宛の到達率シミュレーションとなりすましリスク判定を瞬時に行い、コピーしてそのまま使える推奨DNS設定例を表示します。
- 01. 送信ドメイン認証の3重ロック： SPF（送信元IP証明）、DKIM（電子署名）、DMARC（偽メール処理方針）の3点を整えることで、メール不達と偽メール被害を根絶できます。
- 02. 設定が不完全な場合、Gmailや企業向けメールサーバーで「迷惑メール判定」または「配送拒否（ブロック）」となる確率が高まります。
- 03. 診断結果下部の「推奨DNS設定例」をコピーし、お使いのDNS管理画面に登録するだけで対策が完了します。
現在の設定状況を選択（4項目セレクト）
所要時間：約1分DMARC未設定のため迷惑メールフォルダへ隔離されるリスクがあります。
SPF単体ではDKIM署名欠落による判定低下が生じます。
厳格なゲートウェイを設置している企業ではメールが届かない恐れがあります。
; 1. SPFレコード (TXT) example.com. IN TXT "v=spf1 include:_spf.google.com ~all" ; 2. DMARCポリシーレコード (TXT) _dmarc.example.com. IN TXT "v=DMARC1; p=quarantine; rua=mailto:dmarc-reports@example.com; pct=100"
安全設計
サンプル1問・3項目試算はブラウザ内で即時動作します。学習プラットフォーム連携アカウントは現在リニューアル準備中となっており、本ページの自己点検・シミュレーター機能はそのままご利用いただけます。電話番号入力や営業連絡はありません。
送信ドメイン認証の3層プロトコルと防衛シーケンス
Authentication Flow3大認証プロトコルの役割
SPFで「道」を確認し、DKIMで「封緘」を確かめ、DMARCで「違反時の破棄」を指示する三位一体の防御です。
メール受信判定フローチャート
認証に合格したメールだけが受信者の受信トレイに直接届き、不備のあるメールは迷惑フォルダへ隔離されます。
なりすまし攻撃の侵入経路
自社がDMARCを設定していないと、第三者が自社の名前を騙って取引先へ偽の振込口座を案内できてしまいます。
送信ドメイン認証プロトコル（SPF・DKIM・DMARC・MTA-STS）仕様対比表
標準仕様 RFC準拠| プロトコル | 認証対象 | 設定場所 / レコード | 推奨設定値・記述例 | 対応推奨度 |
|---|---|---|---|---|
| SPF (RFC 7208) | 送信元IPアドレス | ネイキッドドメイン TXT | "v=spf1 include:_spf.google.com ~all" | 必須（ガイドライン要件） |
| DKIM (RFC 6376) | メールヘッダ・本文暗号署名 | [selector]._domainkey TXT | 2048bit RSA公開鍵（またはCNAME委任） | 必須（改ざん防止） |
| DMARC (RFC 7489) | SPF/DKIM結果とポリシー | _dmarc.[domain] TXT | "v=DMARC1; p=quarantine; pct=100" | 必須（なりすまし根絶） |
| MTA-STS (RFC 8461) | SMTP通信経路TLS暗号化 | _mta-sts TXT ＋ Webポリシー | mode: enforce, max_age: 604800 | 推奨（最高水準セキュリティ） |
よくあるご質問（FAQ）
自社から取引先に送った請求書メールが、急に「迷惑メールフォルダ」に入ってしまうのはなぜですか？
2024年以降、Google（Gmail）や米Yahoo!などの主要メールプロバイダが「送信者ガイドライン」を大幅に厳格化したためです。自社ドメインのDNSに「SPFレコード」「DKIM署名」「DMARCポリシー」が正しく設定されていないメールは、受信側サーバーから『送信元を偽造したスパムメールや詐欺メールの疑いがある』と判定され、迷惑メールへ振り分けられたり受信拒否（バウンス）されるようになっています。
SPF、DKIM、DMARCの3つは、どれか1つ設定すれば十分ですか？
いいえ、3つすべてを連携させることが推奨されます。SPFは『どのサーバーから送られたか』を証明し、DKIMは『メール本文が改ざんされていないか』を暗号署名で証明します。そしてDMARCは『もしSPFやDKIMの検証に失敗した場合、受信サーバーはどう処理すべきか（破棄するか隔離するか）』をドメイン所有者が宣言する仕組みです。この3点が揃って初めて、自社のなりすましを水際で遮断できます。
このシミュレータにドメイン名を入力したり設定を選んでも、外部に情報が漏れることはありませんか？
一切ございません。本シミュレータはお使いのブラウザ内部のJavaScriptだけで計算・シミュレーションを行う設計となっており、入力データが外部サーバーへ送信されたり記録されることは1バイトもありません。安心してお確かめいただけます。