--- title: "無料MTA-STSチェッカー | AutoSPF" description: "任意のドメインのMTA-STS設定をチェック。無料のMTA-STSチェッカーツールで、DNSレコード、ポリシーファイル、TLS強制モード、許可されたMXホストを検証します。" image: "https://autospf.com/images/og-default.png" canonical: "https://autospf.com/ja/tools/mta-sts-checker/" --- ## MTA-STS設定をチェック ドメインを入力すると、DNSレコードと、あなたのドメインでホストされているポリシーファイルの両方をチェックします。 Check MTA-STS ## MTA-STSとは何か MTA-STS（Mail Transfer Agent Strict Transport Security）は、[RFC 8461](https://www.rfc-editor.org/rfc/rfc8461)で定義されたメールセキュリティ標準です。ドメインが受信メールのTLS暗号化に対応していることを宣言し、送信サーバーが暗号化されていない接続でのメッセージ配信を拒否すべきであることを示します。 MTA-STSがないと、両方のサーバーがTLSに対応していても、サーバー間のメールはTLS暗号化を剥ぎ取る中間者攻撃によって傍受される可能性があります。これはTLSダウングレード攻撃と呼ばれます。MTA-STSは、送信サーバーにTLSを要求し証明書を検証するよう伝えることで、これを防ぎます。 MTA-STSには2つの構成要素があります。`_mta-sts.yourdomain.com`のDNS TXTレコードと、`https://mta-sts.yourdomain.com/.well-known/mta-sts.txt`にホストされるポリシーファイルです。 ポリシー設定 ## MTA-STSポリシーモード ### enforce 有効なTLS接続で配信できないメールは拒否されます。最も強力なモードであり、ダウングレード攻撃に対する最大限の保護を提供します。 ### testing TLSの失敗はTLS-RPT経由で報告されますが、メールは引き続き配信されます。強制する前に問題を洗い出すため、初期導入に最適です。 ### none MTA-STSは実質的に無効になります。TLS要件は送信サーバーに伝えられません。以前に公開したポリシーを無効化するために使用します。 ステップバイステップ ## MTA-STSの仕組み ### DNSディスカバリ 送信サーバーは、v=STSv1; id=20240101 を含むTXTレコードを求めて \_mta-sts.yourdomain.com に問い合わせます。 ### ポリシーの取得 TXTレコードが存在する場合、送信者はHTTPS経由で https://mta-sts.yourdomain.com/.well-known/mta-sts.txt からポリシーファイルを取得します。 ### TLSの強制 ポリシーモードに基づき、送信者はTLSを強制する（失敗を拒否）、失敗を報告する（testingモード）、または何もしない（noneモード）のいずれかを行います。 ### MXの検証 ポリシーファイルは、どのMXホストが有効かを指定します。送信者は、配信前にMXサーバーの証明書が許可されたホストのいずれかと一致することを検証します。 ## RFC 8461 リファレンス MTA-STSは[RFC 8461](https://www.rfc-editor.org/rfc/rfc8461)（2018年9月）で定義されています。TLS接続の失敗を可視化する[RFC 8460](https://www.rfc-editor.org/rfc/rfc8460)（SMTP TLS Reporting）を補完します。 MTA-STSポリシーファイルの例： version: STSv1 mode: enforce mx: mail.example.com mx: *.example.com max_age: 604800 結果の読み方 ## MTA-STSチェックを理解する MTA-STSは、DNSレコードとWebでホストされるポリシーファイルという2つの場所に同時に存在し、その両方が一致していなければならないという点で、メールレコードの中でも珍しい存在です。だからこそ、ほとんどのMTA-STSの問題は、レコードの欠落ではなく設定の不一致なのです。 ### チェッカーが検証する内容 完全なチェックでは、4つが揃っていることを確認します。`_mta-sts` TXTレコードが存在し有効な`id`を持つこと、ポリシーファイルが`mta-sts.yourdomain.com/.well-known/mta-sts.txt`にて信頼された証明書とともにHTTPS経由で到達可能であること、ポリシーの`mode`が意図したものであること、そしてそこに列挙された`mx`ホストが実際にあなたの公開されたMXレコードと一致することです。いずれか1つでもずれていると、送信サーバーはあなたのポリシーを強制できません。 ### よくあるMTA-STSの失敗 - **TXTレコードはあるがポリシーファイルがない。** DNSレコードが、配信されていないポリシーを指しており、送信者は強制なしにフォールバックします。 - **ポリシーファイルが有効なHTTPS経由でない。** `mta-sts`サブドメインには独自の信頼されたTLS証明書が必要です。自己署名または期限切れの証明書では取得に失敗します。 - **MXの不一致。** ポリシー内の`mx`行が実際のMXホストと一致せず、正規のメールサーバーが証明書検証に失敗します。 - **`testing`または`none`のまま。** ポリシーは公開されていますが、実際にはTLSを強制していません。 - **`id`が変更されていない。** ポリシーを編集した後、DNSレコードの`id`を変更しなければ、送信者はキャッシュされた古いバージョンを使い続けます。 ### 安全な導入：enforceの前にtesting MTA-STSは段階的に展開しましょう。まず`mode: testing`で公開し、TLS-RPTと組み合わせて、メールをブロックすることなくTLS失敗のレポートを受け取ります。レポートがクリーンになりMXリストが確認できたら、`mode: enforce`に切り替えます。適切な`max_age`（1週間が一般的）を設定して、送信者がポリシーをキャッシュしつつも、妥当な期間内に変更を取り込むようにします。 ### MTA-STSとTLS-RPTは協調して機能する MTA-STSは暗号化された配信を強制し、[TLS-RPT](https://www.rfc-editor.org/rfc/rfc8460)（RFC 8460）は、その強制を信頼するための可視性を与えます。報告がなければ、あなたは手探りで強制していることになります。両方を一緒に導入し、証明書の破損が静かにバウンスするメールではなくレポートとして表面化するようにしましょう。 ### MTA-STSがメールスタックのどこに位置するか MTA-STSは受信メールを_転送中_に保護しますが、送信者を認証するわけではありません。それは送信側のSPF、DKIM、DMARCの役割です。[ドメイン認証チェッカー](/ja/tools/domain-auth-checker/)を実行してそれらを一度にすべて確認し、[SPFレコード](/ja/tools/spf-checker/)を[AutoSPF](/ja/home/)で有効かつ10ルックアップ上限内に保つことで、スタックの認証側を暗号化側と同じくらい強固にしましょう。[なぜSPFを定期的にチェックすべきか](/ja/spf-teiki-chekku-10-no-riyu/)と疑問に思う方へ。新しい送信者によるずれがその理由です。 ## メールセキュリティスタックを完成させましょう MTA-STSは受信TLSを保護します。AutoSPFは送信SPFを保護し、10ルックアップ上限内に収まるようレコードを自動的にフラット化します。 [無料トライアルを開始→](https://subscriptions.zoho.com/subscribe/31162770c20bc42aba9c86185ed6106a6a2bba0f6b053217ad482bf477cf719e/smb%5F1)[プランと料金を見る](/ja/ryokin/) Rated 5/5 on G2 · Trusted since 2018 ## お客様の声 ### "AutoSPF Flattens SPF Records Seamlessly & Keeps Changes Logged - I am quite pleased with the product" > It does what it promises to do, and does it very well. I appreciate that it keeps a log of changes made, which prevents many mistakes. A client's SPF record would have way too many lookups, but AutoSPF makes that problem go away. The length of the SPF record is typically not the issue; it's the amount of lookups in the record that are. AutoSPF "flattens" the record, automatically expanding the defined lookups to IP addresses or ranges. And it auto-updates the record when the un-flattened lookups change. PJ Peter J. President · Small-Business (50 or fewer emp.) ### "Helped us go beyond capacity" > AutoSPF did exactly as described, it helped us get past our 10 lookup limit. Afterwards, we hit another limit regarding overall capacity and when contacted, they quickly provided us with a new solution to eliminate capacity issues entirely going forward, so now we can add as many SPF records as needed. They also provided us with a personalized support video explaining their new method in its entirety using our instance as the example. VU Verified User Financial Services · Mid-Market (51-1000 emp.) [Read our reviews on G2 ](https://www.g2.com/products/autospf/reviews) ```json {"@context":"https://schema.org","@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com","logo":{"@type":"ImageObject","url":"https://autospf.com/images/autospf-logo.png"},"description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]},"sameAs":["https://www.wikidata.org/wiki/Q138897474","https://www.linkedin.com/company/autospf","https://x.com/autospf01","https://www.facebook.com/autospf","https://github.com/duocircle","https://www.g2.com/products/autospf/reviews"],"aggregateRating":{"@type":"AggregateRating","ratingValue":"5.0","reviewCount":"21","bestRating":"5","worstRating":"1","url":"https://www.g2.com/products/autospf/reviews"},"contactPoint":{"@type":"ContactPoint","contactType":"customer support","url":"https://autospf.com/contact-us/"},"knowsAbout":["SPF Record Flattening","Sender Policy Framework","Email Authentication","DNS Management","DMARC","DKIM","Email Deliverability","SPF Lookup Limits"]} ``` ```json {"@context":"https://schema.org","@type":"WebSite","name":"AutoSPF","url":"https://autospf.com","description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","publisher":{"@type":"Organization","name":"AutoSPF","url":"https://autospf.com","logo":{"@type":"ImageObject","url":"https://autospf.com/images/autospf-logo.png"},"description":"Automatic SPF flattening and email authentication management. Resolve SPF lookup limits, flatten SPF records, and maintain email deliverability across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]}}} ``` ```json {"@context":"https://schema.org","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https://autospf.com/"},{"@type":"ListItem","position":2,"name":"ツール","item":"https://autospf.com/ja/tools/"},{"@type":"ListItem","position":3,"name":"MTA-STSチェッカー","item":"https://autospf.com/ja/tools/mta-sts-checker/"}]} ``` ```json {"@context":"https://schema.org","@type":"Product","name":"AutoSPF","url":"https://autospf.com","aggregateRating":{"@type":"AggregateRating","ratingValue":5,"reviewCount":21,"bestRating":5,"worstRating":1},"review":[{"@type":"Review","reviewRating":{"@type":"Rating","ratingValue":5,"bestRating":5},"author":{"@type":"Person","name":"Peter J.","jobTitle":"President"},"datePublished":"2026-03-10","reviewBody":"It does what it promises to do, and does it very well. I appreciate that it keeps a log of changes made, which prevents many mistakes. A client's SPF record would have way too many lookups, but AutoSPF makes that problem go away. The length of the SPF record is typically not the issue; it's the amount of lookups in the record that are. AutoSPF \"flattens\" the record, automatically expanding the defined lookups to IP addresses or ranges. And it auto-updates the record when the un-flattened lookups change.","name":"AutoSPF Flattens SPF Records Seamlessly & Keeps Changes Logged - I am quite pleased with the product","publisher":{"@type":"Organization","name":"G2","url":"https://www.g2.com"}},{"@type":"Review","reviewRating":{"@type":"Rating","ratingValue":5,"bestRating":5},"author":{"@type":"Person","name":"Verified User","jobTitle":"Financial Services"},"datePublished":"2025-07-31","reviewBody":"AutoSPF did exactly as described, it helped us get past our 10 lookup limit. Afterwards, we hit another limit regarding overall capacity and when contacted, they quickly provided us with a new solution to eliminate capacity issues entirely going forward, so now we can add as many SPF records as needed. They also provided us with a personalized support video explaining their new method in its entirety using our instance as the example.","name":"Helped us go beyond capacity","publisher":{"@type":"Organization","name":"G2","url":"https://www.g2.com"}}]} ```