メール認証チェッカー

確認できること

SPF

include や redirect を再帰的に展開し、DNS 参照回数の上限（10 回）超過や +all のような危険な設定を検出します。

DKIM

セレクタは DNS から一覧できないため、よく使われるセレクタを総当たりで確認するモードと、手元で分かっているセレクタを指定するモードを用意しています。公開鍵の鍵長や失効状態も判定します。

DMARC

ポリシーの強度に加えて、レポート送信先が外部ドメインの場合に必要な認可レコード（_report._dmarc）まで確認します。