無料・登録不要・30秒
なりすましメールを止める設定（SPF・DMARC）ができているかを、ドメインを入れるだけで確かめます。あわせて、証明書や Web サイトの設定も点数にします。
メールの「送り主」は、実は書き換えられます。設定がないドメインだと、だれでも「info@あなたの会社.co.jp」を名乗ってメールを送れてしまいます。取引先に偽の請求書を送って振込先を変えさせる、という被害がよく起きています。
これを止めるのが、次の3つの設定です。どれも DNS（ドメインの設定）に書くもので、サーバーの中を変える必要はありません。
SPF
「このドメインのメールを送ってよいサーバー」の名簿
DNS に「v=spf1 …」で始まる1行を書きます。名簿にないサーバーから送られたメールは、受け取る側で怪しいと判断されます。
DKIM
メールに押す「電子の印鑑」
送ったメールに署名を付け、途中で書き換えられていないこと、本当にそのドメインから送られたことを確かめられるようにします。設定は、使っているメールサービスの管理画面で行います。
DMARC
SPF・DKIM に合わないメールを「どう扱ってほしいか」の宣言
DNS の「_dmarc」に「v=DMARC1; p=…」と書きます。p=none（見るだけ）→ p=quarantine（迷惑メールへ）→ p=reject（受け取らない）の順に強くします。届いた報告で、だれがあなたの名前でメールを送っているかも分かります。
| 使っているメール | SPF の例（DNS の TXT に書く） |
|---|---|
| Google Workspace | v=spf1 include:_spf.google.com ~all |
| Microsoft 365 | v=spf1 include:spf.protection.outlook.com -all |
| レンタルサーバーのメール | サーバー会社の案内にある値（会社ごとに違います） |
| メールを送らないドメイン | v=spf1 -all |
メール配信サービス・予約システムなども送っているなら、その include も同じ1行に足します。SPF は1つのドメインに1行だけです（2行あると無効になります）。
_dmarc.あなたのドメイン TXT v=DMARC1; p=none; rua=mailto:dmarc@あなたのドメイン
数週間、届く報告を見て、正規の送信元がすべて SPF・DKIM に入ったら p=quarantine、さらに p=reject に強めます。
取引先や顧客に、あなたの会社を名乗った偽の請求書メールが送られる被害が続いています。DMARC がないと、受け取った側のメールソフトは偽物と見分けられません。また Gmail などの大手は、送り手に SPF・DKIM などの設定を求めるようになっていて、設定がないと正規のメールまで迷惑メールに入りやすくなります。
はい。使っていないドメインほど、なりすましに使われやすいです。「v=spf1 -all」（どこからも送らない）と「v=DMARC1; p=reject」（合わないメールは受け取らない）の2行を DNS に書いておくと安心です。
おすすめしません。メール配信サービスや予約システムなど、思わぬところからあなたのドメインでメールを送っていることがあります。まず p=none で報告を数週間見て、正規の送信元をすべて SPF・DKIM に入れてから強めてください。
DNS（ドメインの設定）を管理しているところです。ドメインを買った会社の管理画面か、ホームページを作った会社・サーバーの管理会社にお願いします。Security Ready の精密診断では、「あなたの環境での直し方」と、そのまま送れる依頼文を出します。
設定できたか、30秒で確かめる
SPF・DMARC に加えて、証明書・Web サイトの設定・忘れられた入口まで点数にします。登録は要りません。
毎日見張って、設定が消えたり弱くなったりしたらお知らせする 精密診断（初回無料） もあります。