PowerAnalyzerの入門編

PowerDMARCのサポート

修正日2021年3月13日(土) 11:40 AM

概要

PowerAnalyzerは、ドメイン用に公開したさまざまなレコードを総合的に分析し、ステータスについてお知らせします。PowerAnalyzerは、DNSレコードやレコード設定のエラーを詳細に発見し、それらを解決して、ドメインの全体的なセキュリティ評価でより高いスコアを得ることができるようにします。ボタンをクリックするだけで、DNSレコードを検索し、検証することができます。

PowerAnalyzerの使用方法

PowerAnalyzerは、PowerDMARCのウェブサイトからアクセスできる無料のツールです。すべてのプランで利用可能であり、使用中にドメインの事前登録やPowerDMARCアカウントへのログインは必要ありません。

ただし、登録済みのアカウントから以下の手順でツールを利用することも可能です。

ステップ1:左側のメニューから、PowerAnalyzerに移動し、クリックします。

ステップ2:PowerAnalyzerのページで、下図のように希望のドメインを入力し、[Lookup]をクリックします。

ドメインスコアと概要 DNSレコード

すぐに、ドメインのレコード構成とそれに続くセキュリティスコアの詳細がアナライザーによって生成され、以下の詳細が一目でわかるようになります。

ドメイン名です。

その評価日

レポートをPDFで書き出す機能

Aグレードのスコア

数値によるパーセンテージのスコア

備考:DKIMセレクタを指定せずにドメインを分析することもできますが、DKIMがセキュリティスコアの計算に含まれないため、指定しないと予想より低い評点になります。DKIMセレクタを指定するには、ドメインの分析中に指定されたセクションに入力してください。

下にスクロールすると、SPF、DKIM、DMARC、BIMI、MTA-STS、TLS-RPTなど、お客様のドメインに設定されているさまざまなレコードの正確さの概要が表示されます。

レコードのステータスをクリックすると、そのレコードの詳細ページへ移動します。関連する詳細情報にリダイレクトされます。

認証プロトコルとは別に、概要を説明するために、以下のようにA、MX、NSなどのDNSレコードを取得します。

DNSレコードの解析

DMARCレコードの解析

このセクションでは、DMARCレコードの詳細な分析、見つかったエラー、およびDMARCレコードに関連するその他の関連情報を確認することができます。

ドメインのDNSで公開されているDMARC TXTレコード。

DMARCレコードの有効性など、いくつかの重要な結果を示します。

備考: 無効なレコードの場合、エラーの詳細が「エラーの詳細」セクションに表示されます。

DMARCポリシーモード。

Aggregate (RUA) は受信者アドレスを報告する。

フォレンジック（RUF）は、受信者アドレスを報告します。

エラーの詳細（何らかのエラーが見つかった場合）。

DMARCレコードに設定されたすべてのタグと、その個々の機能を個別に説明するセクションです。

公開されたDMARCレコードで明示的に設定されていないタグに使用されるデフォルト値です。

ドメインにDMARCが設定されていない場合、DMARCレコードの解析は次のようになります。

SPFレコードの解析

このセクションでは、SPFレコードの詳細な分析、見つかったエラー、およびSPFレコードに関連するその他の情報を見つけることができます。

お客様のドメインのDNSで公開されているSPF TXTレコードです。

SPFレコードの有効性など、いくつかの重要なチェックポイントがあります。

SPFの故障モード(hardfail/softfail/neutral)。

DNSルックアップ回数が10回以下であるかどうか。

備考:DNSルックアップ数が10件を超えた場合、SPFツリーを展開すると、以下のように「エラーの詳細」セクションにネストしたルックアップをすべて表示することができます。

エラーの詳細（SPFレコードにエラーが見つかった場合）。

また、以下のようにSPFルックアップを展開し、そこにどのような後続のネストルックアップがあるかを確認することができます。

SPF認証プロトコルと、メール認証の方法について説明するセクションです。

DKIMレコードの解析

DKIMセレクタ。指定なし

DKIMセレクタが指定されていない場合、DKIMは分析に参加しないでしょう。代わりに、あなたのドメインにDKIMをすでに設定している場合、DKIMセレクタを見つける方法についてのいくつかの手順を見つけることができます。

DKIMセレクタを見つけるには？

上記の手順で、DKIMセレクタを検索します。

gmailアカウントにテストメールを送信する
gmailの受信トレイにあるメールの横にある3つの点をクリックします。

"オリジナルを表示 "を選択

オリジナルメッセージ」ページで、ページの一番下にあるDKIM署名セクションに移動し、「s=」タグを探します。このタグの値がDKIMセレクタです。

DKIMセレクタ。指定された

上記のようにDKIMセレクタを指定すると、以下のようなDKIMレコードの詳細が表示されるようになります。

公開されたDKIM DNSのTXTレコード

DKIMレコードの有効性ステータスです。

配備されているDKIM認証プロトコルのバージョン。

キーアルゴリズム

DNSに登録されている公開鍵

BIMIレコードの解析

このセクションでは、BIMIレコードの構成の詳細な分析、見つかったエラー、およびBIMIレコードに関連するその他の関連情報を見つけることができます。

公開されているBIMI DNSレコードを表示するセクションです。

あなたのBIMIレコードの有効性。

あなたのBIMIロゴへのリンクで、新しいタブであなたのブランドロゴを表示するページにリダイレクトされます。

BIMI VMCの証明書のステータスです。

BIMIレコードの構成で見つかったエラー（ある場合）。

ドメインがないBIMIが設定されていない場合、BIMIレコードの分析は次のようになります。

MTA-STSレコードの解析

このセクションでは、MTA-STSレコードの構成、検出されたエラー、およびMTA-STSレコードに関連するその他の情報の詳細な分析が表示されます。

公開されたMTA-STSのDNSのTXTレコードです。

MTA-STSレコードの有効性。

ホストされたMTA-STSポリシーファイルへのリンクで、ファイルとその詳細を表示する別タブのページにリダイレクトされます。

MTA-STSのポリシーモード

ファイル時代。

MTA-STSに設定されているMXレコードです。

MTA-STSレコードの構成で見つかったエラー（ある場合）。

ドメインにMTA-STSが設定されていない場合、MTA-STSレコードの解析は次のようになります。

TLS-RPTレコードの解析

このセクションでは、TLS-RPTレコードの構成の詳細な分析、見つかったエラー、およびTLS-RPTレコードに関連するその他の関連情報を確認することができます。

公開されたTLS-RPT DNSのTXTレコードです。

TLS-RPTレコードの有効性

TLS Aggregate (RUA) レポート受信者アドレス

TLS-RPTレコードで見つかったエラー(もしあれば)

ドメインがない場合TLS-RPTが設定されていない場合、TLS-RPTレコードの分析は次のようになります。

よくある質問

PowerAnalyzerを使用するには、PowerDMARCと契約する必要がありますか？

PowerAnalyzerは、PowerDMARCにサインアップしたり、ドメインを登録することなく、弊社のウェブサイトのゲスト訪問者として使用できる無料のツールです。

PowerAnalyzerで高得点を取るにはどうしたらよいですか？

PowerAnalyzer でドメインの高スコアを取得したい場合、ドメインのメール認証プロトコルを正しいポリシーと構文で設定し、それらが有効かつ実施されるようにする必要があります。PowerAnalyzerのガイドで、ドメインの高スコアを取得するためのステップバイステップのプロセスをご覧いただけます。

PowerAnalyzerのドメインスコアが低いのはなぜですか？

様々な理由でスコアが低くなっている可能性があります。認証プロトコルのポリシーが実施されていない可能性があります。また、レコードの設定に問題があり、公開されているDNSレコードに構文エラーがある可能性があります。また、DKIMセレクタを指定していない、またはドメインのレポートメカニズム（集計（RUA）レポート/フォレンジック（RUF）レポート）を有効にしていないことも原因の1つかもしれません。これらの要因はすべて、PowerAnalyzerであなたのドメインのスコアが低くなる原因となっています。