「うちのメールは、このサーバーからしか送りません」という名簿を公開する仕組み。名簿にない場所から来た自社名義のメールは、疑ってかかれます。
メールアドレス（またはドメイン）を入れるだけで、あなたの会社のメールが「なりすまし放題」になっていないかを採点します。
調べるのは、インターネット上に公開されているドメイン情報（DNS）だけです。判定のカギは SPF・DKIM・DMARC の3つの設定。答案用紙形式で、直すところまで赤ペンでお返しします。
無料・登録不要｜診断は約10秒｜入力したアドレスは診断以外に使わず、保存もしません。
※ DNS（ドメイン情報）は、もともと誰でも照会して確認できるよう世界公開されている仕組みです。この診断は公開情報のみを取得しています。DKIMはセレクタが未知の場合に「見つからない＝未設定」とは断定できないため、その旨をコメントに明記しています。
SPF・DKIM・DMARCの設定は、書く場所も書き方も使っているメールサービスごとに違い、1文字のミスで自社のメール全体が届かなくなることもあります。赤ペンテクノロジーでは、企業向けにメールセキュリティ初期整備パッケージ（現状診断から3つの設定・動作確認まで）を準備中です。まずはこの診断結果を手元に残して、社内のIT担当の方と見比べてみてください。
取引先や銀行を装ったメールで送金をだまし取る「ビジネスメール詐欺」は、実在の会社名・担当者名をそのまま使って送られてきます。差出人の表示名やアドレスは、実は封筒の表書きのようなもので、誰でも書き換えられます。それを防ぐ仕組みが、次の3つです。
「うちのメールは、このサーバーからしか送りません」という名簿を公開する仕組み。名簿にない場所から来た自社名義のメールは、疑ってかかれます。
メール1通ごとに電子署名を付ける仕組み。途中で本文を書き換えられたり、他人が勝手に署名したりできません。封筒の封蝋のような役割です。
名簿と署名のチェックに落ちたメールを「捨てる／迷惑メール行き／とりあえず届ける」のどれにするか、送信側が宣言する仕組み。3つの要です。
SPFだけでは転送されたメールを取りこぼし、DKIMだけでは「誰が署名してよいか」が分かりません。DMARCが2つの結果を束ねて扱いを決めることで、初めて「自社を名乗る偽メールを受信側が捨ててくれる」状態になります。大手のメールサービスでは、この3点セットがないドメインからのメールを厳しく扱う流れが強まっています。自社のメールが取引先に届かない、という形で跳ね返ってくる前に、一度採点してみてください。
入力されたドメインについて、公開DNSへ SPF（ドメイン本体のTXTレコード）、DMARC（_dmarc. で始まる名前のTXTレコード）、DKIM（セレクタ._domainkey. のレコード）を実際に照会し、実物を見て採点しています。推測や目安ではなく、その時点の公開レコードそのものが根拠です。