メール認証

メールのSPF、DKIM、DMARCを確認する

認証結果を見ると、メールを送ったサーバーが、そのドメインのメールを送ることを許可されていたかがわかります。Gmailはこれをページに表示しないため、Fromensicsは貼り付けたヘッダーから読み取ります。

表示される内容

How we know

Add the message headers to check SPF, DKIM, and DMARC too.

Add

表示されるとき：ページにヘッダーが表示されていない場合です。ほかのチェックは実行され、認証はチェックしていない項目として表示されます。

⋯（その他の操作）→「表示」→メッセージのソースを表示（View message source）を開きます。Microsoft 365では「メッセージの詳細を表示」です。
すべてコピーしてFromensicsに貼り付け、スキャンします。

完了すると「Scan complete. Authentication now uses the pasted original.」（スキャンが完了しました。認証には貼り付けた元のメッセージが使われます）と表示されます。貼り付けたテキストはお使いのデバイス上でチェックされ、どこにも送信されません。

表示内容	意味
SPF authentication passed（SPF認証に合格）	送信元のサーバーは、そのドメインのメールを送ることを許可されていました。
DKIM authentication failed（DKIM認証に失敗）	メッセージに付いていたドメインの署名を、検証で確認できませんでした。
DMARC authentication did not fully pass（DMARC認証に完全には合格せず）	結果はソフトフェイルで、完全な合格ではありませんでした。
ARC authentication was not present（ARC認証の結果なし）	メッセージには、その方式の結果が含まれていませんでした。
DMARC authentication could not be checked（DMARC認証をチェックできず）	ヘッダーに、Fromensicsが読み取れる結果が含まれていませんでした。

失敗した結果がある場合、ほかに問題がなさそうに見えても、そのメールをリスクが低いとみなすことはできません。

合格なら、そのメールは本物ですか？

いいえ。合格が証明するのは、そのドメイン自身のサーバーが送ったということです。よく似たドメインでも、自分のドメインのチェックには合格できます。そのドメインが誰のものかも確認してください。

Fromensicsがヘッダーを自動で読み取らないのはなぜですか？

GmailとOutlookはヘッダーをページに表示しません。また、Fromensicsはメールボックスへのアクセスを求めません。貼り付ける方法なら、ヘッダーはお使いのデバイスから出ません。