ドメインチェック｜DNSレコード・SSL証明書の期限・SPF/DMARCを確認

ドメインチェック

ドメインを入力すると、DNSレコード、SSL証明書、サイトのトップページのHTTP応答、メールの設定（MX／SPF／DMARC）、そして（取得できれば）レジストラと有効期限を確認できます。確認は当社のサーバーから行い、登録は不要です。

URLを貼り付けてもドメイン部分だけが使われます。IPアドレスと内部ドメインには対応していません。チェックは当社のサーバーから実行され、1人あたり毎分5回までです。

このツールでできること

DNS・証明書・サイト・メールの設定をまとめて確認
ドメインを入力すると、A、AAAA、CNAME、MX、NS、TXT、CAA、SOAの各レコードを同時に調べ、SSL証明書の発行者と有効期間を読み取り、サイトのトップページへ1回アクセスし、さらにMX、SPF、DMARC、よく使われるDKIMセレクターを確認します。結果は1ページにタブで分けて表示されます。
証明書に問題があっても詳細を確認
証明書が期限切れ、自己署名、別のドメイン向けの場合でも、証明書の内容を読み取り、検証に失敗した理由を別枠で表示します。証明書の残りが14日未満、ドメインの残りが30日未満になると「確認したい点」で知らせるので、調査のために別のツールへ切り替える必要がありません。
DNS・メール・ネットワークの提供元を判別
NSレコードからDNSの提供元、MXとSPFからメールの受信・送信サービス、解決したIPのASNから所属ネットワーク、Serverヘッダーからエッジのプラットフォームを判別します。いずれも公開情報からの推定で、判別できない項目は推測せず表示しません。
公開情報のみ、サブドメイン探索は行いません
読み取るのは、公開されているDNS、証明書、HTTP応答ヘッダー、RDAPの登録情報だけです。メール設定の確認はDNSのみで、メールの送信やメールサーバーへの接続は行いません。サブドメインの列挙は行わず、DNSクエリのログも持たないため、そうしたデータをページ上でそれらしく見せることはしません。

使い方

入力欄にドメイン（example.com など）を入力します。URLをそのまま貼り付けても、ドメイン部分だけを使います。IPアドレス、localhost、.local や .internal などの内部用ドメインには対応していません。
「チェック」を押します。サーバーは、DNS、443番ポートの証明書、トップページへの1回のアクセス、登録情報、メール設定を同時に調べ、通常は数秒から十数秒で終わります。同じドメインを5分以内に再度確認すると、キャッシュした結果を使います。
まず「概要」で、解決したIPの数、証明書とドメインの残り日数、HTTPステータスコード、「確認したい点」を見ます。続いて「判別できたサービス」で、DNS、メール、ネットワークの提供元を確認します。
詳細は、「DNSレコード」「SSL証明書」「HTTP」「メール」「登録情報」のタブで確認します。
「JSONでエクスポート」または「CSVでエクスポート」で結果全体を保存できます。確認は訪問者ごとに1分あたり5回までです。

チェック項目の詳しい説明

各タブに何が表示されるか、どのように取得しているか、どんな制限があるかを項目ごとに説明します。

DNSレコード: A、AAAA、CNAME、MX、NS、TXT、CAA、SOAの8種類を同時に調べます。種類ごとに最大30件を表示し、1種類あたり4秒でタイムアウトします。タイムアウトや失敗した種類は「レコードなし」とは区別して表示します。システムのDNSが使えない場合は1.1.1.1と8.8.8.8に切り替えます。
SSL証明書: 確認するのは443番ポートのみです。サブジェクト、発行者、有効開始日と有効期限、残り日数、TLSのバージョン、証明書が対象とするドメイン（SAN、最大20件を表示し総数も表記）を表示します。証明書が無効でも、これらの情報は読み取ります。
証明書の検証: システムが信頼するルート証明書とホスト名で検証します。失敗した場合は、期限切れ、有効期間の開始前、自己署名、発行者が信頼されていないまたは証明書チェーンが不完全、ドメインとの不一致のいずれかを表示します。
HTTP: https://ドメイン/ に1回GETリクエストを送り、応答ヘッダーだけを読みます。最終的なURL、ステータスコード、Server、Content-Type、応答時間、リダイレクト回数を表示します。リダイレクトは最大3回まで手動で追跡し、各ステップで名前解決をやり直して公開アドレスであることを確認します。全体の上限は10秒です。
Cloudflareの認証ページ: Cloudflareからの応答が403、429、503の場合は、先頭4 KBを読んで人間確認ページかどうかを判定します。該当する場合はここに表示し、確認ページをサイト本来の内容と取り違えないようにします。
メールの設定: MX（メールサーバー、Null MXの宣言を含む）、SPF（末尾のallの意味と参照しているドメイン）、DMARC（ポリシー、サブドメインのポリシー、適用割合、レポートの設定有無）、そして最もよく使われるDKIMセレクター8個の公開鍵を表示します。すべてDNSクエリだけで取得し、メールの送信もメールサーバーへの接続も行いません。
判別できたサービス: DNSの提供元（NSレコードから、18種類を判別）、メールの提供元（MXから）、送信サービス（SPFのincludeから）、所属ネットワーク（解決したIPのASN、名称、国）、エッジ／ホスティングのプラットフォーム（Serverヘッダーから）を表示します。判別できたものだけを表示します。
登録情報: 公開RDAPサービスからのベストエフォートの情報で、レジストラ、登録日、有効期限、残り日数、ステータスコードを表示します。すべてのドメインがRDAPを公開しているわけではなく、レジストリが一部の項目を非表示にすることもあります。取得できなかった場合はタブ自体が表示されません。
確認したい点: 確認できた事実だけを表示します。公開アドレスではないアドレスへの解決、タイムアウトしたDNSの種類、IPv6なし、証明書の期限切れまたは14日以内の期限、証明書の検証失敗、2xx以外のHTTPステータス、30日以内のドメイン期限、MXがあるのにSPFやDMARCがない、SPFが+allで終わる、DMARCのポリシーがnone、などです。
保存: JSONは構造化された完全な結果、CSVは「セクション、項目、値」の平坦な表で、項目名はスクリプトで扱いやすいよう英語に固定しています。保存はお使いのブラウザー内で行われ、サーバーへの追加リクエストは発生しません。

ドメインチェックのよくある質問

確認はどこから行われますか？

当社のサーバーから行います。DNSクエリ、443番ポートへのTLS接続、そして https://お客様のドメイン/ への1回のGETリクエスト（応答ヘッダーのみ、必要な場合は先頭4 KB、リダイレクトは最大3回）です。表示されるのは当社のサーバーがある場所からの結果で、お客様のネットワークから見える内容とは異なる場合があります。

SSL証明書の有効期限まで何日あるかを調べるには？

確認を実行すると、「概要」に証明書の残り日数が表示され、「SSL証明書」タブに有効期限と残り日数が表示されます。14日を切ると「確認したい点」に表示されます。このツールは現時点の証明書を読み取るだけで、継続的な監視や期限のお知らせメールは行いません。必要な場合は、定期的にご自身で確認してください。

SPF、DMARC、DKIMも確認できますか？制限はありますか？

確認できます。「メール」タブにMX、SPF、DMARCを表示し、最もよく使われるDKIMセレクター8個（default、google、selector1、selector2、k1、s1、s2、mail）も試します。DKIMのセレクター名は自由に決められるため、見つからなくても未設定とは限りません。すべてDNSクエリだけで行い、メールの送信もメールサーバーへの接続も行いません。

ドメインによってSSLとHTTPの確認が行われないのはなぜですか？

このツールが内部ネットワークの探索に使われるのを防ぐため、解決結果に1つでも公開アドレスではないアドレス（プライベート、ループバック、リンクローカルなど）があるドメインは、DNSレコードの表示のみとし、接続は行いません。IPアドレス、localhost、.local や .internal などの内部用ドメインにも対応していません。

入力したドメインは保存されますか？

入力したドメイン自体はデータベースへ保存せず、分析イベントにも含めません。完全な検査結果はサーバーメモリに5分間だけキャッシュします。検査ではドメインをDNSリゾルバーと公開RDAPサービス（rdap.org）へ送り、ドメイン自身のサーバーにも接続します。解決された最初の公開IPは共有結果データベースを先に確認し、結果がない場合だけIP2Location.io、ipapi.is、proxycheck.ioへ送信して所属ネットワークを調べます。

サブドメインの調査や継続的な監視はできますか？

できません。このツールはサブドメインを探索せず、DNSクエリのログや履歴も持ちません。確認のたびに、その時点の状態を1回だけ取得します。こうしたデータは長期間の蓄積が必要で、当社にはないため表示しません。サブドメインを調べるには、証明書の透明性ログなどの専用ツールをご利用ください。