--- title: "ドメイン認証チェッカー | AutoSPF" description: "任意のドメインのSPF、DMARC、BIMI、MTA-STS、TLS-RPTレコードをチェック。AutoSPFによる無料のメール認証監査ツールです。" image: "https://autospf.com/images/og-default.png" canonical: "https://autospf.com/ja/tools/domain-auth-checker/" --- # ドメイン認証 チェッカー 任意のドメインのSPF、DMARC、BIMI、MTA-STS、TLS-RPTレコードを無料でチェックします。 5つのプロトコルを同時にチェック - 登録不要 Enter a domain to check Check All Records Checks SPF, DMARC, BIMI, MTA-STS, and TLS-RPT records simultaneously. プロトコル徹底解説 ## メール認証プロトコルを理解する ### SPF (Sender Policy Framework) SPFは、あなたのドメインのメールを送信することを許可されたメールサーバーを指定します。承認済みのIPアドレスとホスト名を列挙したDNS TXTレコードを公開することで機能します。受信サーバーはこのレコードをチェックし、着信メールが許可された送信元から来ていることを検証します。 ### DMARC (Domain-based Message Authentication) DMARCはSPFとDKIMを結び付け、どちらの認証方法も合格しなかった場合に受信メールサーバーがどうすべきか（拒否、隔離、または許可）を指示します。また、集計レポートとフォレンジックレポートを有効にし、ドメイン所有者が認証結果を監視できるようにします。 ### BIMI (Brand Indicators for Message Identification) BIMIは、対応するメールクライアントで、認証済みメールの横に組織のブランドロゴを表示できるようにします。有効なDMARCポリシー（隔離または拒否）が必要で、GmailやApple Mailでロゴを表示するにはVerified Mark Certificate（VMC）が任意で求められます。 ### MTA-STS (Mail Transfer Agent Strict Transport Security) MTA-STSは、あなたのドメインがメール配信にTLS暗号化を要求することを送信メールサーバーに伝えます。暗号化された接続を義務付けるDNSレコードとポリシーファイルを公開することで、ダウングレード攻撃や中間者による傍受を防ぎます。 ### TLS-RPT (TLS Reporting) TLS-RPTは、受信メールサーバーがTLS接続の失敗をあなたに報告できるようにします。MTA-STSと組み合わせることで、証明書エラー、証明書の期限切れ、暗号化の設定ミスによる配信問題を可視化します。 完全な保護 ## 5つのプロトコルすべてが重要な理由 ### なりすまし防止 SPFとDMARCは、許可されていない送信者があなたのドメインになりすますのを防ぎます。 ### 暗号化 MTA-STSとTLS-RPTは、メールが転送中に暗号化されることを保証し、失敗を報告します。 ### ブランドの信頼 BIMIは受信トレイにあなたのロゴを表示し、受信者の信頼と開封率を高めます。 監査の実行 ## 完全なメール認証監査を実行する方法 メール認証は1つの設定ではなく、スタックとして機能する5つのDNSレコードです。このチェッカーはそれらを一度にすべて取得するので、1つずつレコードを追いかける代わりに全体像を把握できます。ここでは、その監査結果の読み方と、正しい順序で修正する方法を解説します。 ### 完全な監査がカバーする範囲 完全なチェックでは、SPF（どのサーバーが送信できるか）、DKIM（メッセージが改ざんされていないことを証明する署名）、DMARC（SPFとDKIMをあなたのFromドメインに結び付けるポリシー）、MTA-STS（転送中のTLS暗号化の強制）、TLS-RPT（暗号化失敗の報告）を確認します。ドメインは1つに合格して残りに失敗することがあるため、これらをまとめて監査することが、実際に保護されているかを知る唯一の方法です。 ### 結果の読み方：健全 vs 破損 - **SPF** \- 存在し、有効で、10 DNSルックアップ未満であること。確実を期すには[SPF構文をチェック](/ja/tools/spf-validator/)してください。ここでのPermErrorは、DMARCを静かに壊します。 - **DMARC** \- `_dmarc`に存在し、`p=none`より強いポリシーと報告先アドレスを備えていること。 - **DKIM** \- 強力な（2048ビット）鍵を公開する、少なくとも1つのアクティブなセレクタがあること。 - **MTA-STS / TLS-RPT** \- TLSを強制する公開ポリシーと、失敗レポートを受け取るアドレスがあること。 ### 修正する順序 各層は下の層に依存するため、下から上へ進めます。まず[SPF](/ja/tools/spf-checker/)から始めます。これは土台であり、合格しアライメントの成立したSPFまたはDKIMの結果がなければDMARCは強制できません。次に[DKIM](/ja/tools/dkim-lookup/)署名を確認します。それから[DMARC](/ja/tools/dmarc-checker/)ポリシーを`none`から`reject`へと引き上げます。その後で[MTA-STS](/ja/tools/mta-sts-checker/)とTLS-RPTで転送のセキュリティを追加し、最後にロゴを表示するための[BIMI](/ja/tools/bimi-checker/)を追加します。BIMIはそもそも動作させるためにDMARCの強制が必要です。 ### ドメインが最もよく失敗する箇所 - **SPFが10ルックアップ上限を超えている** \- 最もよくある失敗であり、[AutoSPF](/ja/home/)がincludeをフラット化して自動的に修正する対象です。 - **DMARCが`p=none`のまま** \- 公開されているが強制されておらず、何の保護も提供しません。 - **MTA-STSがない** \- メールは配信されますが、ダウングレード攻撃に対する保護はありません。 - **VMCなしのBIMI** \- Verified Mark Certificateがなければ、GmailやApple Mailでロゴは表示されません。 送信サービスを追加したりプロバイダーを変更したりするたびに、この監査を再実行してください。[定期的なSPFレコードのチェック](/ja/spf-teiki-chekku-10-no-riyu/)は、ずれを早期に検出します。そして、上でリンクした各専用ツールで各層を修正しましょう。SPFを正しく設定することは、他のすべての前提条件です。[AutoSPF](/ja/home/)がSPFを有効かつルックアップ上限内に保つので、スタックの残りの部分は確かな土台の上に築かれます。 ## メール認証の修正にお困りですか？ AutoSPFはSPFレコードを自動的にフラット化し、メール認証のアライメントを維持します。セットアップは60秒で完了します。 [無料トライアルを開始→](https://subscriptions.zoho.com/subscribe/31162770c20bc42aba9c86185ed6106a6a2bba0f6b053217ad482bf477cf719e/smb%5F1)[プランと料金を見る](/ja/ryokin/) Rated 5/5 on G2 · Trusted since 2018 ## お客様の声 ### "AutoSPF Flattens SPF Records Seamlessly & Keeps Changes Logged - I am quite pleased with the product" > It does what it promises to do, and does it very well. I appreciate that it keeps a log of changes made, which prevents many mistakes. A client's SPF record would have way too many lookups, but AutoSPF makes that problem go away. The length of the SPF record is typically not the issue; it's the amount of lookups in the record that are. AutoSPF "flattens" the record, automatically expanding the defined lookups to IP addresses or ranges. And it auto-updates the record when the un-flattened lookups change. PJ Peter J. President · Small-Business (50 or fewer emp.) ### "Helped us go beyond capacity" > AutoSPF did exactly as described, it helped us get past our 10 lookup limit. Afterwards, we hit another limit regarding overall capacity and when contacted, they quickly provided us with a new solution to eliminate capacity issues entirely going forward, so now we can add as many SPF records as needed. They also provided us with a personalized support video explaining their new method in its entirety using our instance as the example. VU Verified User Financial Services · Mid-Market (51-1000 emp.) [Read our reviews on G2 ](https://www.g2.com/products/autospf/reviews) ```json {"@context":"https://schema.org","@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com","logo":{"@type":"ImageObject","url":"https://autospf.com/images/autospf-logo.png"},"description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]},"sameAs":["https://www.wikidata.org/wiki/Q138897474","https://www.linkedin.com/company/autospf","https://x.com/autospf01","https://www.facebook.com/autospf","https://github.com/duocircle","https://www.g2.com/products/autospf/reviews"],"aggregateRating":{"@type":"AggregateRating","ratingValue":"5.0","reviewCount":"21","bestRating":"5","worstRating":"1","url":"https://www.g2.com/products/autospf/reviews"},"contactPoint":{"@type":"ContactPoint","contactType":"customer support","url":"https://autospf.com/contact-us/"},"knowsAbout":["SPF Record Flattening","Sender Policy Framework","Email Authentication","DNS Management","DMARC","DKIM","Email Deliverability","SPF Lookup Limits"]} ``` ```json {"@context":"https://schema.org","@type":"WebSite","name":"AutoSPF","url":"https://autospf.com","description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","publisher":{"@type":"Organization","name":"AutoSPF","url":"https://autospf.com","logo":{"@type":"ImageObject","url":"https://autospf.com/images/autospf-logo.png"},"description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]}}} ``` ```json {"@context":"https://schema.org","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https://autospf.com/"},{"@type":"ListItem","position":2,"name":"ドメイン認証チェッカー","item":"https://autospf.com/ja/tools/domain-auth-checker/"}]} ``` ```json {"@context":"https://schema.org","@type":"Product","name":"AutoSPF","url":"https://autospf.com","aggregateRating":{"@type":"AggregateRating","ratingValue":5,"reviewCount":21,"bestRating":5,"worstRating":1},"review":[{"@type":"Review","reviewRating":{"@type":"Rating","ratingValue":5,"bestRating":5},"author":{"@type":"Person","name":"Peter J.","jobTitle":"President"},"datePublished":"2026-03-10","reviewBody":"It does what it promises to do, and does it very well. I appreciate that it keeps a log of changes made, which prevents many mistakes. A client's SPF record would have way too many lookups, but AutoSPF makes that problem go away. The length of the SPF record is typically not the issue; it's the amount of lookups in the record that are. AutoSPF \"flattens\" the record, automatically expanding the defined lookups to IP addresses or ranges. And it auto-updates the record when the un-flattened lookups change.","name":"AutoSPF Flattens SPF Records Seamlessly & Keeps Changes Logged - I am quite pleased with the product","publisher":{"@type":"Organization","name":"G2","url":"https://www.g2.com"}},{"@type":"Review","reviewRating":{"@type":"Rating","ratingValue":5,"bestRating":5},"author":{"@type":"Person","name":"Verified User","jobTitle":"Financial Services"},"datePublished":"2025-07-31","reviewBody":"AutoSPF did exactly as described, it helped us get past our 10 lookup limit. Afterwards, we hit another limit regarding overall capacity and when contacted, they quickly provided us with a new solution to eliminate capacity issues entirely going forward, so now we can add as many SPF records as needed. They also provided us with a personalized support video explaining their new method in its entirety using our instance as the example.","name":"Helped us go beyond capacity","publisher":{"@type":"Organization","name":"G2","url":"https://www.g2.com"}}]} ```