SPF
参考情報SPFレコードの公開を確認しました。参照回数や実際の送信経路は未検証です。
確認した情報を表示
v=spf1 include:_spf.example.com ~all
GATUN / DOMAIN SECURITY REPORT見本・架空の診断結果
ドメインを入口に、対策を整理する
ドメイン診断レポート
DOMAIN-SAMPLEexample.com
見直しをおすすめする設定があります
公開設定の5項目、悪用情報、所有確認済みドメインのメール漏洩を収録しています。
- 見直しを検討
- 2項目
- 未確認
- 2項目
- 設定を確認
- 5項目
購入済み詳細レポート / 1回分の調査結果メール漏洩の結果へ →
管理者へ確認したいこと
2項目- 01認証レポートを確認し、正規メールへの影響を見ながら隔離・拒否へ移行してください。
- 02利用するスクリプトや配信元を整理し、CSPの導入を検討してください。
結果は安全性の保証ではありません。取得できなかった情報や、公開情報に現れないリスクは対象外です。
メールのなりすまし対策
SPF・DMARC・DKIM
DMARC
要確認監視のみの設定で、拒否・隔離は行いません。
確認した情報を表示
v=DMARC1; p=none
次にすること認証レポートを確認し、正規メールへの影響を見ながら隔離・拒否へ移行してください。
DKIM
未確認セレクターが不明なため、公開鍵を確認できませんでした。
次にすることメールサービスでセレクターを確認してください。
証明書と通信の暗号化
HTTPS・証明書の期限
証明書の有効性
確認済みドメイン名と認証チェーンを確認しました。
確認した情報を表示
サンプル認証局
証明書の期限
確認済み有効期限まで約75日です。
接続できたTLS
確認済みTLSv1.3で接続しました。旧方式の許可状況は未検証です。
Webサイトの防御設定
防御ヘッダー・HTTPSへの転送
HSTS
確認済みHTTPS接続を維持する設定を確認しました。
確認した情報を表示
max-age=31536000
Content Security Policy
要確認コンテンツの読み込み制限を確認できませんでした。
次にすること利用するスクリプトや配信元を整理し、CSPの導入を検討してください。
HTTPSへの転送
確認済みHTTPからHTTPSへの転送を確認しました。
外から見えるサーバー
DNS・証明書の公開台帳
公開IPアドレス
参考情報入力ドメインの名前解決結果です。
確認した情報を表示
203.0.113.10（見本用）
証明書の公開台帳
参考情報3件の関連ホスト名が記録されています。稼働状況は未確認です。
確認した情報を表示
example.com www.example.com mail.example.com
ソフトウェアと脆弱性情報
公開バージョン・CVE・サポート期間
ソフトウェアのバージョン
未確認公開情報ではバージョンを特定できませんでした。
悪用・不正サイトの報告
入力ドメインのHTTP・HTTPSトップページをGoogle Web Riskへ照会した結果です。
悪用・不正サイトの報告（HTTPS）
参考情報見本：照会したURLは危険リストに登録されていない想定です。
確認した情報を表示
https://example.com/ 登録なし（架空）
悪用・不正サイトの報告（HTTP）
参考情報見本：照会したURLは危険リストに登録されていない想定です。
確認した情報を表示
http://example.com/ 登録なし（架空）
ドメイン配下のメール漏洩
入力したドメインに完全一致する、漏洩データベースに登録されたアドレスが対象です。
漏洩が報告されたアドレス：2件
見本用の架空データです。2件のアドレスが漏洩データベースに記録されている想定です。
照会日時：2026/10/19 11:54この件数は会社のメールアカウント総数ではありません。未公表の事件や、データベース未収録の漏洩は含まれません。
| メールアドレス（一部非表示） | 該当する漏洩事件 |
|---|---|
| sa***@example.com | Adobe / Canva |
| su*****@example.com | Canva |
見本のためCSV出力はありません。
漏洩情報：Have I Been Pwned / CC BY 4.0
この見本は架空の結果です。実際の照会には購入とドメイン所有確認が必要です。
調査の範囲・結果の扱い
このレポートで確認できることと、その限界です。
- 入力ドメインのDNS、TLS接続、HTTP/HTTPSのトップページ応答を確認します。ドメイン内の転送は最大3回追跡します。ページ巡回・ポートスキャン・侵入テストは行いません。
- DKIMは指定セレクター、または代表的な4つのセレクターを照会します。見つからなくても未設定と断定できません。DMARCの親ドメインからの継承、SPFの完全な構文・参照回数は未検証です。
- 公開台帳のホスト名には、過去に使われた名前も含まれます。現在稼働しているサーバーの全件一覧ではありません。
- ソフトウェアは公開されたバージョンのみ対象です。CVEの該当性、設定条件、修正のバックポートは管理者の確認が必要です。NVD照会は最大2製品・各100件表示です。
- メール漏洩は、所有確認したドメインに一致するデータベース収録情報が対象です。アカウント総数や未収録の事件はわかりません。別ドメイン・サブドメインは別途確認が必要です。
- 診断データは2026年11月18日に削除します。URLを知る人はレポートを閲覧できます。管理者以外への共有は避けてください。
03 / 次のステップ
対策の進め方に迷ったら、
専門家に相談できます。
レポートをもとに、対応の優先順位や設定の見直しを相談できます。
必要な支援だけ、個別にご案内します。
- 診断結果の解説
- DNS・メールの設定支援
- 復旧に向けた対応相談
メールアプリが開きます。お問い合わせ先：support@gatun.co.jp