PowerDMARC MCP サーバー：AI を DMARC データに連携させる

DMARCに関するデータは、お問い合わせいただければすぐにお答えします。

AIを接続する お問い合わせ
呼ばれた dmarc_aggregate_per_sending_source リアルタイムデータ

0件

powerdmarc.com としてメールを送信する

同じプロンプト。異なるAI。

PowerDMARC MCPなし
POWERDMARC MCP を使用
メールセキュリティ監査、powerdmarc.com
powerdmarc.comのメールセキュリティを監査し、どのドメインがなりすましの対象となり得るか、また当社のDMARCポリシーは実際にどうあるべきか？

DMARCの運用状況に関する一般的な指針

率直に申し上げて、実際のDMARCレポートを確認できないため、標準的な手順をご説明することしかできません。一般的な推奨事項としては、まず p=none、数週間様子を見てから、次に進む p=quarantine そしてやがて p=reject.

SPFについては、DNSルックアップの制限である10回以内に収める必要があります。また、DKIMキーは少なくとも1024ビット（理想的には2048ビット）である必要があります。BIMIを利用するには、VMCと、事前にDMARCの適用が必須となります。

powerdmarc.comの実際の送信元、現在のポリシー、整合性の不一致、あるいはお客様のサブドメインを標的としたなりすまし攻撃の試みについては把握できていないため、どのドメインがなりすましの対象となり得るかについてはお答えできません。

返信...
Opus 4.7拡張版
メールセキュリティ監査、powerdmarc.com
powerdmarc.comのメールセキュリティを監査し、どのドメインがなりすましの対象となり得るか、また当社のDMARCポリシーは実際にどうあるべきか？
呼ばれた powerdmarc:get_domains() リアルタイムデータ

ドメインポートフォリオ

12ドメイン、30日間の期間

ドメイン スコア なりすまし (30日) ポリシー ステータス
パワードマーク・ドット・コム621,284p=noneモニター
mail.powerdmarc.com388,917no recordなりすまし可能
powerdmarc-billing.com2914,602no recordなりすまし可能
support.powerdmarc.com71312p=quarantine部分的
marketing.powerdmarc.com442,108p=noneなりすまし可能
powerdmarc.io940p=reject強制された

現在、mail.powerdmarc.com、powerdmarc-billing.com、marketing.powerdmarc.com の3つのドメインが、積極的になりすましの標的となっています。これら3つを合わせると、過去30日間で約25,600件のなりすまし攻撃を受けました...

ドメインについて問い合わせる、ポリシーを提案する、または修正策を作成する...
Opus 4.7拡張版

PowerDMARC MCPサーバーとは何ですか？

PowerDMARC MCPサーバーは、ClaudeやCursorなどのAIアシスタント、あるいはMCP対応のクライアントを、お客様のPowerDMARCアカウントに直接接続するModel Context Protocol（MCP）サーバーです。接続が完了すると、ご自身のデータに対する読み取りおよび書き込みアクセス権限を活用し、平易な英語でDMARC集計レポートの照会、ドメインの管理、DNSルックアップの実行を行うことができます。

モデルコンテキストプロトコル（MCP）は、AIモデルと外部ツールやデータセットとの間の標準化されたブリッジとして機能します。多くの 優れたDMARC MCPサーバーの多くは の多くは、基本的なメトリクスを確認するための読み取り専用アクセスしか提供していませんが、PowerDMARCのMCPサーバーはさらに一歩進んで、完全な読み取りおよび書き込み機能を提供します。つまり、AIアシスタントは単にメール認証の状態を分析するだけでなく、チャットインターフェースから直接、ドメインの管理、レコードの生成、設定の更新を積極的に支援することができます。

「yourdomain.com のメールセキュリティを監査してください。どのドメインがなりすましの対象となり得るのか、また、当社の DMARC ポリシーは実際にはどうあるべきでしょうか？」
13 SPFレコードにおけるDNS検索
marketing.yourdomain.comp=none
mail.yourdomain.comp=reject
staging.yourdomain.comp=quarantine

AIに何を尋ねられますか？

3つの質問カテゴリについて、いずれもお客様のPowerDMARCアカウントのリアルタイムデータに基づいて回答します。ダッシュボードもXMLも不要です。

01 · 参照

可視性を高める

「私の所有するすべてのドメインと、それぞれの現在のDMARCポリシーを一覧表示してください。」

ポートフォリオを即座に確認でき、各ドメインのポリシー、スコア、および適用状況が一覧表示されます。

「現在、私のドメイン名を使ってメールを送信しているのは誰ですか？」

過去30日間の承認済み送信元、不明な送信元、送信量、および認証率の全体マップ。

「私のメールは一体どこから送信されているのでしょうか？」

国別に分類されたDMARCレポート。調査に値する地理的な異常も含まれています。

02 · 診断

問題を見つける

「今週、私のドメインをなりすまそうとした人物を教えてくれ。」

フォレンジック障害データ、すべての攻撃元、試行回数、および認証結果。

「SPFレコードを確認してください。ルックアップの制限数10件以内に収まっていますか？」

SPF構文の検証、DNSルックアップ回数の計測を行い、配信に支障をきたす前にPermErrorのリスクを警告します。

「私のすべてのドメインのヘルススコアはどのようになっていますか？」

SPF、DKIM、DMARCの整合性に関する加重スコアと、脆弱な箇所を明示したもの。

03 · 修正

行動を起こしましょう

「隔離ポリシーを含むDMARCレコードを生成する。」

ご指定の仕様に基づいて作成されたDNSレコードを、レジストラにコピー＆ペーストするだけで、すぐに公開できます。

「任意のドメインのDMARCレコードを検索する。」

14種類のレコードタイプとWHOIS情報のDNS検索を、たった1つの自然言語の質問で実行できます。

「アカウントに新しいドメインを追加し、監視対象に設定する。」

AI環境を離れることなく、ドメインを作成し、ポリシーレコードを生成し、レポートの収集を開始できます。

AIがすぐに使えるすべてのツール

以下に挙げるすべてのツールは、PowerDMARC MCPサーバー上で実際に稼働しています。同僚に尋ねるように質問すれば、ご自身のアカウントからリアルタイムのデータが返ってきます。

DMARCレポート
任意の日付範囲にわたるDMARCレポートの集計データおよび詳細分析データを、国、ホスト、組織、結果、または送信元ごとにグループ化して照会できます。
利用可能なツール
  • dmarc_aggregate_detailed_stats 指定した期間の全統計データ
  • dmarc_aggregate_per_country 国別
  • dmarc_aggregate_per_host 送信元ホストごとに
  • dmarc_aggregate_per_org 報告組織単位ごと
  • dmarc_aggregate_per_result 合格・不合格の内訳
  • dmarc_aggregate_per_sending_source 送信元IPアドレスごとに
  • dmarc_forensic_data 故障解析報告書
ドメインの健全性と管理
アカウント内でヘルススコア、認証ステータス、メール送信量の履歴を確認し、ドメインを管理できます。
利用可能なツール
  • domain_health 健康スコアと認証ステータス
  • mail_volume_history 過去の郵便取扱量
  • dkim_analytics DKIM分析
  • list_domains すべてのドメインを表示する
  • get_domain ドメインの詳細
  • create_domain 新しいドメインを登録する
  • delete_domain ドメインを削除する
DNS 検索
A、AAAA、MX、TXT、SPF、DMARC、PTR、NS、CNAME、WHOISなど、あらゆる種類のDNSレコードを検索できます。
利用可能なツール
  • dns_lookup A、AAAA、MX、TXT、SPF、DMARC、PTR、NS、CNAME
  • whois_lookup WHOIS登録情報
対応しているレコードの種類
AAAAAMXTXTNSCNAMESPFDMARCPTRWHOIS
レコード生成ツール
必要に応じて有効なDMARC、SPF、DKIMレコードを生成し、さらに生のメールヘッダーを分析して配信の問題を診断します。
利用可能なツール
  • generate_dmarc_record DMARC TXTレコードを生成する
  • generate_spf_record SPFレコードを生成する
  • generate_dkim_record DKIM公開鍵を生成する
  • analyze_email_header 生のメールヘッダーを解析する
ホストされたレコード
AIから直接、ホストされているDMARC、SPF、DKIM、BIMI、およびMTA-STSレコードを照会・管理できます。
利用可能なツール
  • get_hosted_dmarc ホスト型DMARCレコード
  • get_hosted_spf ホスト型SPFレコード
  • get_dkim_selectors DKIMセレクタ
  • get_hosted_bimi ホストされたBIMIレコード
  • get_mta_sts_policy MTA-STSポリシー
MSSPパートナー向けツール（パートナー限定）
AIアシスタントから直接、すべてのクライアントアカウント、メンバー、ドメイングループを管理できます。
利用可能なツール
  • mssp_list_accounts すべてのサブアカウントを表示する
  • mssp_list_members サブアカウントのメンバーを表示する
  • mssp_create_member サブアカウントにユーザーを追加する
  • mssp_delete_member ユーザーを削除する
  • mssp_domain_groups ドメイングループの管理
監査ログとフォレンジック
アカウントのアクティビティ記録を取得し、送信に失敗したメッセージについて、フォレンジック障害レポートを詳細に調査する。
利用可能なツール
  • get_audit_logs アカウントのアクティビティ、ログイン、設定の変更
  • dmarc_forensic_data 個々のメッセージに関する障害報告

AIがユーザーに代わって実行できる具体的な内容は以下の通りです：

関数名 その機能 アクセスレベル
get_domain_health 健康スコア、認証ステータス、およびメール送信量の履歴を取得します。 読む
manage_domains PowerDMARCアカウントでドメインを追加、更新、または削除します。 書く
dns_lookup A、AAAA、MX、TXT、SPF、DMARC、PTR、NS、CNAME、WHOISなど、あらゆる種類のDNSレコードを検索できます。 読む
generate_dmarc_record 必要に応じて、有効なDMARC TXTレコードを生成します。 読む
generate_spf_record 必要に応じて有効なSPFレコードを生成します。 読む
generate_dkim_record DKIM公開鍵を生成します。 読む
analyze_email_header 未加工のメールヘッダーを分析して、配信の問題を特定します。 読む
manage_hosted_records ホストされているDMARC、SPF、DKIM、BIMI、およびMTA-STSレコードの照会や更新を行ってください。 読み取り／書き込み
manage_client_accounts すべてのクライアントアカウント、メンバー、およびドメイングループを管理します。 読み取り／書き込み
get_forensic_reports アカウントのアクティビティ記録を取得し、配信に失敗したメッセージに関するフォレンジック障害レポートを詳細に分析する。 読む

MCPクライアント以外でこれらのエンドポイントを統合したい開発者の皆様は、当社の完全な DMARC APIのドキュメントをご参照ください。

3つのステップでAIを接続する方法

PowerDMARCがMCPサーバーをホストします。トークンを取得し、AIクライアントを選べば、設定は完了です。

パートナーや再販業者を通じてPowerDMARCをご利用ですか？設定スニペットはあらかじめ入力済みで、ポータルからコピーするだけですぐに利用できます。 ダッシュボードの に移動して取得してください。

1
APIトークンを取得する

PowerDMARCダッシュボードの「API設定」に移動し、トークンを生成またはコピーしてください。

2
AIクライアントを接続してください

以下のAIクライアントからお選びください。ワンクリックでUIを設定できるものもあれば、簡単な設定スニペットが必要なものもあります。

3
接続を確認する

AIに「DMARCの設定を確認して」と尋ねてみてください。リアルタイムのデータが表示されれば、接続は正常です。

要件および対応AIクライアント

PowerDMARC MCPサーバーをご利用いただくには、有効なPowerDMARCアカウントが必要です。MCPサーバーへのアクセスには有効なAPIキーが必要ですが、このAPIキーは有料のエンタープライズプランおよび MSP向けMCPサーバー （マルチテナント）プランでご利用いただけます。 

クライアントを認証するには、PowerDMARCダッシュボードから専用のAPIキーを生成してください。レート制限はプランやAPIクォータによって異なります。

AIクライアントを選択してください

設定ファイルの場所
設定のスニペット
json

        

      

    

  









PowerDMARC MCPサーバーによるアクセスと権限の管理方法




AIをインフラに接続するには、強力なセキュリティ対策が必要です。当社のガイド「 悪意のあるMCPサーバーで解説したように、PowerDMARCのMCPサーバーは、安全なAPIキーと厳格な権限設定を用いてアクセスを制限しています。各APIキーは、それを生成したユーザーの権限に紐付けられているため、AIがアクセスできるのは承認されたドメイン、クライアントアカウント、および機能のみとなります。MSPや企業にとって、これによりテナント間のデータを分離した状態を維持することが可能になります。


PowerDMARCのダッシュボードからAPIキーを削除するか、再生成することで、いつでもアクセス権を取り消すことができます。









よくあるご質問
















    


      

        

          プログラミングの知識は必要ですか？
          
        

        
いいえ。ClaudeやCursorのような一般的なAIクライアントでは、設定画面から直接MCPサーバーを追加できます。その他のクライアントでも、設定スニペットをコピー＆ペーストするだけで済みます。ターミナルの操作スキルは必要ありません。

      


      

        

          私のAIはどのようなデータにアクセスできるのですか？
          
        

        
APIトークンの権限に関連付けられたデータのみです。AIは、アカウントの範囲外のデータには一切アクセスできません。トークンを管理すれば、アクセス権も管理できます。

      


      

        

          ChatGPTでも使えますか？
          
        

        
はい、ChatGPTや、Model Context Protocol（MCP）に対応しているその他のAIアシスタントでも動作します。クライアントにMCP設定ファイルがあれば、PowerDMARCでも利用可能です。

      


      

        

          利用制限はありますか？
          
        

        
スタンダードプランでは、1分あたり最大60回のツール呼び出しが可能であり、対話型での利用には十分すぎるほどです。エンタープライズのお客様は、より高いレート制限を申請することができます。

      


      

        

          DMARC MCPサーバーとは何ですか？
          
        

        
DMARC MCP（Model Context Protocol）サーバーは、AIアシスタントとメール認証データを結びつけるブリッジの役割を果たします。このサーバーは、平易な英語のプロンプトを安全なAPI呼び出しに変換することで、AIがDMARCレポートを読み取り、DNSの問題を診断し、ドメインのセキュリティ状態をネイティブに管理できるようにします。

      


      

        

          PowerDMARCのMCPサーバーに対応しているAIアシスタントはどれですか？
          
        

        
当社のMCPサーバーは、Claude DesktopおよびCursorを公式にサポートしています。ただし、オープンなModel Context Protocol標準に基づいて構築されているため、サードパーティ製のMCPサーバーとの統合をサポートする最新のAIアシスタントやIDEであれば、どれでも互換性があります。

      


      

        

          PowerDMARCのMCPサーバーは読み取り専用ですか？
          
        

        
いいえ、読み取りと書き込みの両方の機能を備えています。多くの競合製品ではデータの閲覧のみが可能ですが、PowerDMARC MCPサーバーを利用すれば、AIがドメインを能動的に管理したり、ホストされているレコード（SPF、DKIM、DMARCなど）を更新したり、クライアントアカウントを管理したりすることが可能になります。

      


      

        

          AIアシスタントを自分のDMARCデータに連携させても安全ですか？
          
        

        
はい。接続は、お客様のアカウントから生成されたスコープ付きAPIキーによって保護されています。AIがアクセスできるのは、お客様の特定のユーザーロールに閲覧権限が与えられているデータおよびドメインのみであり、APIキーを削除することで、いつでも即座にアクセス権を取り消すことができます。

      


      

        

          MCPサーバーを利用するには、PowerDMARCの有料プランが必要ですか？
          
        

        
はい、AIアシスタントを連携させるにはAPIへのアクセスが必要です。この機能を利用するにはAPIキーが必要ですが、これは有料のエンタープライズプランおよびマルチテナントMSPプランをご利用のお客様がご利用いただけます。レート制限は、ご利用のプランのAPIクォータに基づきます。

      


    










AIを接続する準備はできていますか？






コンテキストの切り替えをやめましょう。質問を始めましょう。


わずか2分足らずでAIをPowerDMARCに接続し、普段の業務スタイルに合わせてメールセキュリティデータを照会しましょう。





AIを接続する
15日間の無料トライアルを開始