メールなりすまし対策チェック

どちらも、メールの送り主が本物かどうかを受け取る側が確かめるための設定です。SPFは「このドメインのメールを送ってよいサーバーの一覧」、DMARCは「確かめて偽物だったときに、受け取る側にどう扱ってほしいか（何もしない／迷惑メールへ／受け取り拒否）」をドメインの持ち主が公開するものです。

取引先や自社の役員を装って「振込先が変わりました」「至急この請求書を支払ってください」と送る詐欺（ビジネスメール詐欺）は、送り主のドメインを偽ることで成り立ちます。自社のドメインにDMARCで「偽物は拒否」と設定しておくと、自社を装った偽メールが取引先に届きにくくなります。

FAQT会計事務所のサーバーには送られません。お使いのブラウザから、誰でも使える公開のDNS問い合わせサービス（Cloudflare）に直接問い合わせます。調べるのはインターネット上で誰でも見られる公開情報だけで、相手のサーバーに攻撃や侵入を試みるものではありません。

設定の第一歩としては正しい状態ですが、このままでは偽メールは止まりません。p=noneは「偽物でも何もしないでください」という意味です。届くレポートで自社の正規のメールが確かめに通っていることを確認したら、quarantine（迷惑メールへ）、reject（受け取り拒否）の順に強めていきます。

DKIMはメールに電子署名を付ける仕組みです。署名の鍵は「セレクタ」という名前の場所に置かれ、その名前はメールサービスごとに異なります。本ツールは Google Workspace・Microsoft 365・Xserver など、よく使われるサービスの名前を順に試して探します。見つからなかった場合も、別の名前で設定されている可能性があるため「未設定」とは断定しません。確実に確かめるには、実際に届いたメールのヘッダーで確認してください。