誰が御社の名前でメールを送れますか？
ドメイン名を入力してください。公開レコードを読み、第三者が御社になりすませるか、自分のメールは届いているかをお伝えします。
メールの差出人欄は、封筒の裏の差出人と同じように自由に書けます。これは顧客の受信トレイ。ドメインが「誰が送信してよいか」を宣言する前と後をご覧ください。
顧客に督促メールが届きます：請求書 No.2041。
見知らぬ誰かが同じ請求書を送ります。御社のアドレス名義、振込先は自分の口座。
一覧では見分けがつきません：同じ名前、同じアドレス。
支払われました。その口座に。
ポリシーを宣言します：レジストラで3 行。
同じ人物が再び試みます。受信箱が署名を確認：署名がありません。
迷惑メールへ。顧客は開かず、誰が試みたかは御社に分かります。
本物の督促には、これから「認証済み」の印が付きます。
この受信箱の仕分けは、レジストラの3 行で決まります。
今日の時点では、顧客の受信箱の中に、このメールが偽物だと分かる手がかりはありません。お使いのドメインも同じ状態かもしれません。
Gmail
Outlook
iCloud
Yahoo
Orange
Free
SFR
ProtonGmailOutlookiCloudYahooOrangeFreeSFRProtonGmail、Outlook、Yahoo、iCloud は、受信箱に届けるかどうかを、同じ 3 つの宣言（SPF、DKIM、DMARC）をもとに、それぞれのやり方で判断します。一度宣言すればすべてのサービスが読み取りますが、効果はサービスごとに異なります。
本当に誰かが私の名前でメールを送れるのですか？
はい、しかも簡単です。メールの差出人欄は、封筒の裏の差出人と同じように自由に書けます。受信側サーバーが偽物を拒否できるのは、ドメインに置かれた 3 つのレコードがあってこそ。それが欠けているか、設定だけで実効性がなければ、偽物は届きます。
隠すものはないのに、なぜ気にする必要が？
狙われるのは御社ではなく、顧客です。最も多いのは偽の請求書：経理部からに見えるメールが振込先の変更を告げ、顧客は支払い、使われたのは御社の名前です。
この診断では何を確認しますか？
ドメインの公開 DNS の項目をカテゴリに分け、100 点満点で採点します。誰が送信を許可されているか、偽物を受信側はどう扱うべきか、メールは署名されているか、受信は冗長化されているか、経路は暗号化されているか。メールは 1 通も送らず、サイトには何も残しません。
署名が未検出でした。まずいですか？
必ずしも。署名は送信者だけが知る名前の下にあり、こちらは一般的な名前を照会します。どれも応答しなければ「未検出」と記し、この項目は採点から外します。測れなかったもので減点はしません。
直すには業者が必要ですか？
ほとんど不要です。ドメインを管理している場所に数行、多くは 3 行を追加するだけ。唯一の注意点は、正規の配信サービスを止めずにポリシーを実効化すること。レポートを読みながら段階的に進めます。
診断：example.co.jp
0,0 sスコアを集計しています。
各項目が獲得した点数を加算し、足りない点数も表示します。