DMARC レコード作成ツール
ドメイン用の正しい DMARC レコードを作成します。ポリシー、レポートの送信先、アライメントの厳しさを選び、TXT レコードを DNS にコピーするだけです。
- タイプ
TXT- 名前 / ホスト
_dmarc- 値
v=DMARC1; p=none
- レポート用アドレスを追加すると、ポリシーを厳しくする前に誰があなたのドメインでメールを送っているか把握できます。
- p=none は監視のみです。レポートに問題がなければ quarantine、続いて reject に移行しましょう。
仕組み
DMARC を安全に導入する
p=none から始める
レポート用アドレス付きで p=none を公開し、毎日の集計レポートを読んで、あなたの代わりにメールを送るすべてのサービスを洗い出します。
SPF と DKIM を整える
正規の送信元ごとにアライメントの取れた SPF か DKIM が必要です。不足している送信元を SPF に追加し、各サービスで DKIM 署名を有効にします。
ポリシーを強化する
quarantine へ移行し（必要なら pct を 100 未満に）、最後に reject にします。Gmail と Yahoo は大量送信者に最低でも p=none を求めています。
FAQ
よくあるご質問
レコードはどこに追加する？
DNS プロバイダーで、名前を _dmarc、値を生成内容とした TXT レコードを追加します。多くの管理画面では名前は _dmarc だけで構いません。
relaxed と strict のアライメントの違いは？
relaxed はドメインのサブドメイン（example.com に対する mail.example.com）も許可し、strict は完全一致を要求します。通常は relaxed を選びます。
その他の無料ツール
すべてのツールメール設定チェック（SPF/DKIM/DMARC）MX、SPF、DKIM、DMARC、BIMIを一度にチェック。ブラックリストチェックIP やメールドメインを 15 以上のスパムブラックリストで確認。SPFレコード作成利用中のメールサービスとサーバー用の SPF レコードを作成。SSLチェッカーサイトの証明書、チェーン、有効期限、TLSバージョンを確認。DNS検索公開リゾルバーで A、AAAA、MX、TXT、NS、CAA などを照会。WHOIS検索ドメインのレジストラ、日付、ステータス、ネームサーバーを確認。HTTPヘッダーチェッカーURL のステータスコード、リダイレクト、レスポンスヘッダーを確認。IPアドレス確認あなたのグローバル IP アドレス、逆引き DNS、ブラウザ情報。
独自ドメインのビジネスメール
ドメインメール 独自ドメインのビジネスメール