見込み客ドメイン監査ジェネレーター
見込み客のドメインを、ホワイトラベルのメールセキュリティレポートに変換します。DMARC、SPF、DKIM、MTA-STS、およびパブリックDNSのブロックリストを確認し、ロゴやブランドカラーを追加して、営業のきっかけとなるPDFを送信しましょう。「Prospect Domain Audit Generator」の仕組み
見込み客ごとに、1分足らずでブランド名を冠したメールセキュリティ評価を作成できます。この監査では、受信メールサーバーがすべてチェックするのと同じ公開DNSレコードを読み取るため、見込み客のシステムにアクセスすることなく、最初の電話をかける前に実行することができます。
見込み客の領域に踏み込む
メールの送信元となっているドメインを入力してください（例： prospect.com）およびその会社名。MX、SPF、DKIM、DMARC、MTA-STS、TLS-RPT、BIMI、DNSSEC、6つのIPブロックリストに掲載されているメールサーバー、および3つのドメインブロックリストに掲載されているドメインについて確認を行います。
ブランドロゴを追加する
会社名、連絡先、ブランドカラー、ロゴを入力してください。レポートの表紙、見出し、連絡先欄には、お客様のブランド情報が反映されます。ロゴはブラウザ上で読み込まれるだけで、アップロードされることはありません。
ダウンロードして送信する
レポートをA4サイズのPDFとして保存し、用意されている広報用メールをコピーしてください。このメールには、上位3つのリスクが平易な言葉でまとめられており、末尾にはあなたの連絡先が記載されています。
「メールセキュリティ評価レポート」の内容
本レポートは、見込み客の意思決定者を対象として作成されています。各調査結果については、まずビジネス上のリスクを説明し、その後に技術的な詳細と、IT担当者が対応すべき課題を示しています。
スコア、評価、リスクレベル
0～100点のスコア、A～Fの評価、および「重大」「高」「中」「低」のリスクレベルが表示されるため、見込み客は一目で自社の状況を把握できます。
要約
調査結果から導き出された3～4文：スコア、最も緊急性の高いリスク、問題の数、およびその修正に必要な工数。
コンプライアンスに関する注意事項
該当する場合に表示されます：GoogleおよびYahoo!の大量送信者に関するルール（2024年2月）、Microsoft Outlook.comの大量送信者に関するルール（2025年5月）、およびPCI DSS v4.0の要件5.4.1。
調査結果表
各問題には、深刻度、「誰でもあなたのドメインから送信されたように見えるメールを送信できる」といった平易な説明、技術的な詳細、および修正方法が記載されています。
30日・60日・90日の是正計画
重大な課題を優先的に解決し、その後DMARCを p=none ～へ p=reject さらに、MTA-STS、TLS-RPT、DNSSECが追加されます。
ブランド情報と連絡先欄
貴社のロゴ、カラー、および「次の手順」の連絡先情報。PowerDMARCはフッターに小さな一行として表示されるのみです。
営業の会話で監査を活用する方法
ドメイン監査は、会話を始めるための具体的かつ裏付け可能なきっかけとなります。これを活用して、製品の話ではなく、見込み客がすでに抱えているリスクについて話し合いましょう。
リスクを最優先に考える
「誰でも、あたかも貴社から送られたかのように見える請求書を送ることができる」といった、ビジネス上の観点から得られた最も重要な発見を冒頭で述べましょう。技術的な詳細は、IT担当者に任せておきましょう。
義務付けと結びつける
Google、Yahoo、Microsoftの送信者要件およびPCI DSS 5.4.1を指摘してください。すでに過ぎた期限があることで、プレッシャーをかけることなく、是正措置の緊急性を高めることができます。
段階的な導入を提案する
30日、60日、90日のプランをご用意しています：DMARCは p=none 取材については、それでは quarantine, その後 reject. 段階的な計画により、本物のメールを誤ってブロックしてしまうという不安が解消されます。
マネージド監視サービスの提供
新しい送信元やDNSの変更により、時間の経過とともに認証が機能しなくなることがあります。継続的なDMARCの監視とアラート機能を、月単位のマネージドサービスとして提供します。
Eメール認証がMSPに新たな可能性をもたらす理由
依然として、多くの中小企業はDMARCを適用していません。この課題はパブリックDNSから確認でき、原因の特定も容易で、数週間で修正可能です。そのため、新規クライアントとの最初のプロジェクトとして最適です。
継続的収益
DMARCは一度設定すれば終わりというものではありません。レポートの確認や、新しい送信元の承認、レコードの変動などが必要となります。そのため、DMARCは当然ながら月次で管理されるサービスとなります。
コンプライアンスに起因する需要
Google、Yahoo、Microsoftは現在、大量送信者に対してSPF、DKIM、DMARCの導入を義務付けており、PCI DSS v4.0ではフィッシング対策が求められています。見込み客は、無視できないこれらの規則を順守するための支援を必要としています。
非対面型オンボーディング
PowerDMARCのマルチテナント型プラットフォームでは、独自のブランド名で、ホワイトラベル化されたレポートやアラートを活用し、1つのダッシュボードからすべてのクライアントドメインを管理することができます。
MSPおよびMSSPパートナープログラムの詳細はこちら →よくあるご質問
見込み客のドメインを調査することは、法的にも倫理的にも問題ないのでしょうか？
PowerDMARCのブランド表示を削除することはできますか？
見込み客のデータや私のロゴは保存されていますか？
DKIMチェックの精度はどの程度ですか？
google, selector1 そして k1、そして見つかったすべてのキーの実際のサイズを確認します。カスタムセレクタで署名しているドメインの場合、「一般的なセレクタでDKIMキーが見つかりません」と表示されることがあります。この件を報告する前に、見込み客から最近届いたメールのヘッダーを確認してください。監査では、どのブロックリストがチェックされるのですか？
スコアはどのように算出されるのですか？
レポートをPDFとして保存するにはどうすればよいですか？
MSP向けのその他の無料メールセキュリティツール
DMARCチェッカー
DMARCレコードとポリシーを検証します。
DMARCを確認する →SPFレコードチェッカー
SPFの構文と承認された送信元を確認してください。
SPFを確認する →DKIMレコードルックアップ
セレクタでDKIMキーを検索する。
DKIMを確認 →MTA-STSチェッカー
MTA-STSレコードおよびポリシーファイルの検証を行います。
MTA-STS を確認 →ブラックリストチェッカー
IPアドレスまたはドメインをブロックリストと照合する。
ブロックリストを確認する →サブドメインのセキュリティチェッカー
サブドメインを特定し、そのメール設定を評価する。
サブドメインをスキャン →類似ドメインチェッカー
ブランドを装ったドメインを見つけましょう。
似ている人を探す →ドメイン評判チェッカー
ブロックリストやフィルタがドメインをどのように評価しているかを確認してください。
評判を確認する →監査を、管理型メールセキュリティの収益源に変える
PowerDMARCのMSPおよびMSSPプログラムに参加して、1つのマルチテナント型ホワイトラベルプラットフォームから、すべてのクライアントのDMARC、SPF、DKIM、MTA-STS、BIMIを一元管理しましょう。