ブラウザ内ツール
DMARCチェッカー
ドメインの _dmarc レコードを取得し、ポリシー（none/quarantine/reject）とレポート設定を逐条で解説します。 「監視のみで止めていない」「レポートを受け取れていない」といったなりすまし対策の穴を洗い出せます。
DMARCは SPFとDKIMの結果を束ね、認証に失敗したメールの扱い（none/quarantine/reject）と、報告の送り先を宛先側に指示する仕組みです。 照会は Google Public DNS の DoH 経由（＝ドメイン名はGoogleに送信）。
DMARC運用の勘所
- SPF・DKIMの上に乗る：DMARCは両者の認証結果とFromドメインの一致（アライメント）を束ね、失敗時の扱いを宛先に指示する。
- none→quarantine→reject と段階導入：まず
p=none＋ruaでレポートを集め、正規メールが落ちないと確認してから強化する。 - reject が最終目標：ここまで来て初めて、なりすましメールが受信側で実際に止まる。