自社を名乗るなりすましメールを、受け取る側で弾かれるようにする

こんなときは、相談どきです

• ✓ 取引先や顧客から「御社の名前で不審なメールが来た」と言われた
• ✓ Gmailなどから、自社が送ったメールが迷惑メールに入る、届かないと言われた
• ✓ メールの送信者のガイドライン(SPF・DKIM・DMARCの設定)への対応を求める案内が来たが、何をすればよいか分からない
• ✓ 請求書の送付やメルマガなど、外部のサービスから自社のドメインでメールを送っている
• ✓ DMARCを入れたつもりだが、レポートを誰も見ていない

ひとつでも当てはまれば、下のフォームから一言送ってください。

Cloudflareを入れると、何が変わるか

使うCloudflareの製品

無料ヒアリングでお返しすること

1. 1 いまのSPF・DKIM・DMARCの設定の状態(公開情報で分かる範囲)
2. 2 なりすましに使われやすい状態か、どこから直すとよいか
3. 3 自社のメールを止めずに「拒否」まで進める段取りと、かかる期間の見込み
4. 4 作業の範囲と費用の目安。設定が足りていれば、そうお伝えします

当社の作業費が決まる要素

• ドメインの数(メールに使っていないドメインも、なりすましに使われないよう設定が要る)
• 自社のドメインでメールを送っている外部サービスの数
• DNSをCloudflareに移すか、いまのDNSのまま設定するか
• 「拒否」まで進めるか、どこまで一緒に見るか(レポートを見る期間)

よくあるご質問

費用はいくらですか

CloudflareのDNSは無料プランで使え、DMARC ManagementはCloudflare DNSを使うドメインなら全プランで使えます(2026年10月23日に公式ドキュメントで確認)。当社の作業費は、ドメインの数と送信元の数、レポートを見る期間で変わるため、ヒアリングで範囲を決めてから見積もりをお出しします。

社員10人の会社でも必要ですか

規模は関係ありません。なりすましに使われるのはドメインで、会社の大きさではないからです。送信元が少ない会社ほど、設定は短く済みます。

設定の途中で、自社のメールが届かなくなることはありますか

あります。一番多い失敗は、正規の送信元を洗い出す前にDMARCを「拒否」にして、請求書やお知らせのメールが届かなくなることです。当社は「監視だけ」から始め、レポートで全部の送信元が通ることを確かめてから強めます。

DNSをCloudflareに移さないといけませんか

SPF・DKIM・DMARCの設定自体は、いまのDNSのままでもできます。DMARC Managementで送信元を一覧で見るには、Cloudflare DNSを使う必要があります。どちらが合うかはヒアリングでお伝えします。

制作会社やメールの業者がいる場合はどうなりますか

そのままで構いません。DNSや送信サービス側の設定を業者にお願いする場合は、何をどう設定してもらうかをまとめてお渡しします。

ほかの困りごと

• サイトを攻撃から守る WordPressやPHPのサイトの前にCloudflareを置き、WAF・DDoS対策・SSLで攻撃をサーバーの手前で止めます。
• VPN機器をやめる VPN機器を置かずに、Cloudflare One(Access・Tunnel)で社内システムへの入り口をログインと端末で絞ります。

詳しく読む

• Cloudflare導入支援｜自社サイトをCloudflareの後ろに置く手順、無料プランでできること、費用の決まり方、当社に頼めること(2026年10月)
• 盗まれたID・パスワードによる国内の事例と対策(フィッシングを含む。当社の事案まとめ)

出典

• Cloudflare Docs「DMARC Management」(2026-10-23に確認)
• Cloudflare Docs「Email Routing」(2026-10-23に確認)
• Cloudflare Docs「Email security」(2026-10-23に確認)
• Cloudflare「Network & CDN pricing」(2026-10-23に確認)