tools / dns

dns/

DNSレコードとドメインのIPを照会し、DMARCの基本項目を確認します。

ドメイン名レコード種別

当サイトのサーバーからGoogle Public DNSに問い合わせます。DMARCは指定名のみ確認し、親ドメインのポリシーは探索しません。

よくある質問

ドメインのIPはどのレコードですか

AはIPv4、AAAAはIPv6です。MXはメールサーバー、NSはネームサーバー、TXTはテキスト、CNAMEは別名、CAAは証明書発行の制限です。

手元の検索結果とIPが違うのはなぜ

Google Public DNSを使用し、キャッシュやCDN経路で結果が変わります。TTLはこのリゾルバーが返したキャッシュ秒数で、世界中のDNS更新を示しません。

メールの安全性を証明できますか

いいえ。_dmarc名の照会とバージョン・重複タグ・主な項目の確認のみです。SPF、DKIM、個別メール、報告先ドメインの認可は検証しません。

DMARCレコードがなければ保護なしですか

必ずしもそうではありません。親のポリシーを継承する場合があります。本ツールは指定名のみ確認します。親ドメインを別途検索しても、最終的な適用ポリシーの判定にはなりません。

p=noneとt=yの意味は

RFC 9989ではp=noneは監視のみで、省略時もnoneです。t=yはテストモード。旧pctによる割合指定は廃止されており、受信側の互換動作は異なる場合があります。

対象サイトに接続したり検索を保存しますか

対象サイトには接続しません。ドメインは当サイト経由でGoogle Public DNSに送信します。当サイトは検索を記録せず、ブラウザにも履歴を保存しません。Googleには検索名が届きます。