メールの SPF/DKIM/DMARC がどう動くのかをインタラクティブに見る

• メールサーバー同士がどのように通信するのかを可視化して見せつつ、SPF/DKIM/DMARC についての説明とメカニズムを示してくれるウェブサイト

• アクセスすると一時的なメールアドレスが発行され、そのアドレスにテストメールを送ると、受信したメールをもとに各フィールドの説明をしてくれる

• Email ヘッダーの各フィールドを英語の文章に言い換えて説明してくれるので理解しやすい

• 自分のメールアカウントが実際に通過するかをテストする用途にも使える

例) gmail からテストメールを送った場合の画面

---

Hi! My (host)name is mail-ed1-x52c.google.com and I want to deliver an email on behalf of "メールアドレス".

Running SPF

---

I've found an SPF policy at gmail.com.

The IP address 2a00:1450:4864:20::52c is allowed to send on behalf of "メールアドレス".

It matched on element: include:_netblocks2.google.com. The Auth Result is pass.

---

Running DKIM

---

I see you've included a DKIM signature.

I've retrieved the public key from 20210112._domainkey.gmail.com

The signature passed validation. The Auth Result is pass.

Running DMARC

---

I've found the following DMARC policy at _dmarc.gmail.com: "v=DMARC1; p=none; sp=quarantine; rua=mailto:[e-mail]".

Found policy: none.

The DMARC record does not specify the 'aspf' and 'adkim' elements, causing them to default to 'r' (relaxed).

This means that any subdomains are ignored by the alignment check.

In relaxed mode, foo.example.com aligns with bar.example.com. In strict mode, the alignment will fail.

[zankke]

ビジュアル的ではありませんが、メール送信プロセスを理解するには十分役立つインタラクティブ画面だと思います。

私は特定のメールアドレスではなく、"Load random example" を押してテストしました。