運営について

ドメインのセキュリティを、誰でも無料で確認できるように。Certadomainの目的と、診断の仕組みを説明します。

Certadomainについて

Certadomainは、ドメインのセキュリティを、誰でも無料・登録不要で確認できるようにするためのウェブサービスです。メールのなりすまし対策（SPF・DKIM・DMARC）、ドメインの登録情報、DNSの設定、サブドメイン、フィッシング、類似ドメインなど、ドメインを運用するときに見落とされやすい項目を、ドメイン名を入力するだけで点検できます。

専門家でなくても、結果の意味が分かり、次に何をすればよいかが見えること。これが、このサービスの目的です。そのため、ツールの結果だけでなく、結果の読み方と直し方を説明するガイドと、診断項目の用語集を、あわせて公開しています。

提供しているツール

• ドメイン総合診断：メール認証・DNS・登録情報をまとめて100点満点で診断します。
• DMARC・なりすまし対策チェック：SPF・DKIM・DMARC・MXの設定状態と、SPFのルックアップ数を診断します。
• フィッシングサイト判定：ドメイン名のパターンと登録日から、フィッシングの特徴を分析します。
• サブドメイン検索：証明書透明性（CT）ログから、サブドメインを一覧にします。
• サブドメイン乗っ取り診断：宙に浮いたCNAMEなど、乗っ取りの危険のある設定を検出します。
• 類似ドメイン検出：自社ドメインに似せた、登録済みのドメインを探します。
• DNSヘルスチェック：ネームサーバーの冗長性、DNSSEC、CAAを診断します。

診断の仕組みとデータ源

診断は、入力されたドメインについて、公開されている情報だけを参照して行います。対象のサーバーへの侵入や、設定の変更は行いません。

• DNS：DNS over HTTPS（Google Public DNS）による問い合わせと、権威ネームサーバーへの直接の問い合わせで、SPF・DKIM・DMARC・MX・NS・DNSSEC・CAAなどのレコードを取得します。
• ドメインの登録情報：RDAP（IANAが公開する対応表を使って、各レジストリのサーバーへ問い合わせます）で、登録日・有効期限・ロックの状態を取得します。.jpドメインは、JPRSのWHOISを使います。
• 証明書透明性（CT）ログ：公開の検索サービス（crt.sh、Cert Spotter）を使って、サブドメインを調べます。
• 判定ルール：メール認証は、RFC 7208（SPF）、RFC 6376（DKIM）、RFC 7489（DMARC）などの仕様に沿った評価を、ドメイン名による判定は、ブランド名の混入、文字置換、登録日などをもとにした、独自のルールで行っています。

診断結果の取り扱い

• 診断結果は、同じドメインの再診断を速くするため、一定時間だけ一時保存（キャッシュ）します。
• 「共有リンクを作成」を押したときに限り、その時点の結果を30日間保存し、リンクを知っている人が見られるようにします。
• 詳しい取り扱いは、プライバシーポリシーと利用規約をご覧ください。

診断結果の限界について

本サービスの結果は、公開情報から機械的に判定した、参考情報です。次の点にご注意ください。

• DKIMのセレクタは任意の名前のため、ツールが確認できなくても、設定されている場合があります。
• フィッシング判定は、ドメイン名とDNS、登録日からの「疑わしさの目安」で、サイトの内容そのものは確認していません。安全を保証するものでも、悪意を断定するものでもありません。
• ドメインの登録情報は、拡張子（トップレベルドメイン）によっては取得できません。
• 対象のドメインを所有していることを、確認する仕組みはありません。他者のドメインも調べられる反面、結果は公開情報の範囲に限られます。

ガイド記事の方針

ガイドは、仕様書や公式の資料を確認したうえで、できるだけ専門用語をかみくだいて書いています。各記事には、公開日を表示しています。仕様や大手プロバイダの要件は変わることがあるため、重要な設定を変更する前には、最新の公式情報も、あわせて確認してください。記事の誤りや、分かりにくい点に気づかれた場合は、お問い合わせからお知らせください。確認のうえ、訂正します。

運営