無料DMARC・SPF・DKIM検証ツール | DMARCeye

メール認証は、勘や場当たり的なオンラインツールの寄せ集めに頼るべきものではありません。ところが現実には、多くのチームがDMARC、SPF、DKIM、BIMIの設定で、試行錯誤やDNSの手動確認を繰り返し、「本当に正しく公開できているのか」という不安を抱えています。

その摩擦を減らすために、私たちはWebサイトとアプリ内のDMARCeye Free Toolsセクションを拡充し、ドメインのDNSレコードを検証・設定・トラブルシュートするための実用ツールを追加しました。

これらのツールは、実際の運用フローを前提に作られています。初めてDMARCレコードを公開する段階でも、アライメント（alignment）の失敗を調査している最中でも、enforcement（強制適用）に向けた準備を進めている段階でも、アカウントなしで即座に「今どうなっているか」を明確にできます。

メール認証は重要ですが、設定ミスが起きやすい領域です

DMARC、SPF、DKIM、BIMIは、ドメイン保護と受信トレイ到達（deliverability）のベースライン要件になりつつあります。メールボックスプロバイダは適切な認証を前提に判定し、セキュリティチームはなりすまし対策としてそれに依存し、マーケティングチームは配信性のために必要としています。

一方で、これらの標準はDNSベースで、しかも構文に非常に敏感です。タグの抜け、includeの書き方の不備、DKIMセレクタのタイプミスなど、わずかな問題でも次のような結果につながります。

• 予期しないDMARC失敗
• SPFとDKIMのアライメント（alignment）問題
• 受信トレイ到達率の低下
• なりすましリスクの増加

基礎から整理したい場合は、まずDMARCモニタリングとコンプライアンス：2026年完全ガイドをご覧ください。すでに発生している問題を解決したい場合は、DMARC問題のトラブルシューティングと解決方法が役立ちます。

新しいFree Toolsセクションは、これらのガイドを補完する形で、即時の検証と設定支援を提供します。

DMARC Record Configurator

DMARC Record Configuratorは、正しい形式のDMARCレコードをステップごとに生成できるツールです。

p、rua、ruf、pctといったタグを手作業で組み立てる代わりに、設定フローに沿って入力するだけで、構文を崩さずにレコードを作れます。運用フェーズ（監視からenforcementへ）に合わせた推奨値も提示します。

現在p=noneで運用していて、enforcementへ安全に移行したい場合にも、このツールが移行の型を作る助けになります。

DNS Checker

DNS Checkerは、公開済みレコードを素早く確認し、「DNS上で実際に見えている内容」をチェックできます。

新しいレコードを公開した直後、送信インフラを更新した後、認証失敗を調査している最中などに特に有効です。DNSの反映状況と可視性を早い段階で確認することで、不要な切り分け作業を減らせます。

SPF Checker

SPF Checkerは、SPFレコードを検証し、構文エラーやDNSルックアップ過多など、よくある構造的な問題を特定します。

SPFの問題は、DMARCのアライメント問題として間接的に表面化することがよくあります。これらの標準がどう連携するかを整理したい場合は、DMARC対DKIM対SPF：その違いは？をご覧ください。

SPFを正しく検証・整備することで、未承認の送信を減らし、認証の安定性を高められます。

DKIM Checker

DKIM Checkerは、指定したセレクタでDKIM公開鍵が正しくDNSに公開され、取得可能であることを確認します。

DKIMはDMARCアライメントの中核となるため、セレクタ名の小さなミスでも失敗が継続する原因になります。このツールで、署名設定がDNSに正しく露出しているかを素早く確認できます。

BIMI Checker

BIMI Checkerは、BIMIレコードが正しく設定され、取得可能であることを確認できます。

BIMIはDNS設定に加えてロゴファイルの形式なども要件になります。検証によって曖昧さをなくし、メールボックスプロバイダ側の評価に進める状態かどうかを判断できます。

Webでもアプリでも無料で利用できます

これらのツールは、dmarceye.com/free-toolsで誰でも無料で利用できます。また、DMARCeyeアプリにも統合されています。Web版はアカウント作成なしで使えます。

DMARCeyeユーザーの場合、同じユーティリティをプラットフォーム内でそのまま使えるため、レコード検証、認証トラブルの調査、ドメイン監視をひとつの環境で完結できます。複数の外部ツールを行き来する必要がありません。

ドメインセキュリティの「設定摩擦」を減らす

私たちは多数のドメインを継続的に監視する中で、繰り返し発生する課題を確認しています。

• DMARC構文の誤り
• SPFのルックアップ制限超過
• DKIMセレクタの不整合やアライメント不成立
• 監視からenforcementへの移行が曖昧

これらは高度なセキュリティ障害というより、設定の摩擦点です。私たちの無料ツールは、その摩擦を取り除き、すぐに技術的な状況を明確にするために設計されています。

Why DMARCeye

単発のチェッカーは役に立ちます。しかし、本当に重要なのは「継続的な可視化」です。

DMARCeyeは、DMARC集計レポート（aggregate report）の生データを、実行可能なインサイトに変換します。具体的には次のような価値を提供します。

• ドメインを代表して誰が送信しているかを継続的に可視化
• 新規または疑わしい送信元の早期検知
• 監視からenforcementへの移行をガイド
• 認証失敗と送信インフラの関係を明確化
• 監視データと並べて使えるDNSユーティリティ
• MCP Server機能により、DMARCデータをChatGPTのようなチャットアシスタントに接続可能

Free Toolsは個々のレコードの検証に役立ちます。DMARCeyeは、時間の経過とともに認証ポスチャ全体を管理するための基盤になります。

「たまにチェック」ではなく「常に明確」にしたいなら、まずはDMARCeyeの無料トライアルから始めてみてください。