DMARC チェッカー

メールがなりすまされうるかどうかを左右する DNS レコード、つまり DMARC・SPF・DKIM を調べ、それぞれが存在し正しく設定されているかを報告します。これらのレコードに不備があることが、正規のメールが迷惑メールに入り、詐欺師がドメインを偽装できる理由です。

SPF は、そのドメインの名前でメールを送ってよいサーバーを列挙します。DKIM はメッセージに暗号署名を付けます。DMARC はその 2 つを結びつけ、検証に失敗したメッセージをどう扱うか（隔離・拒否・何もしない）を受信側に伝えます。3 つが揃って整合している状態が理想です。

p=none は監視のみです。失敗を報告はしますが、なりすましメールを止めません。出発点としては妥当ですが、正規の送信元がすべて検証を通ることを確認できたら p=quarantine か p=reject へ進めたいところです。それまでは誰でもドメインを偽装できます。

はい。Squish が運用する Microsoft 365 メールなら、ドメインを設定する時点で SPF・DKIM・DMARC を自動的に構成し、その後も監視します。DNS レコードを手で編集しなくてよいことこそが、マネージドメールの意味です。