BLOG ベアメールブログ
DMARCレポートの解析方法には、オープンソースソフトウェア（OSS）を使って解析環境を自社で構築する方法と、クラウド上で提供されるSaaSを利用する方法があります。導入に必要な作業や運用負担、利用できる機能、コストなどが異なるため、自社の運用体制や目的に合ったものを選ぶことが重要です。
本記事では、無料で利用できるOSSと、手軽に解析を始められるSaaSの違いを解説します。あわせて、代表的なOSSやSaaSを紹介し、サービスを選ぶ際に確認したいポイントについても解説します。
目次
DMARCレポート解析ツールとは
DMARCレポート解析ツールとは、受信側のメールサーバーから送られてくるDMARC集約レポート（RUAレポート）を解析し、メールの送信元や認証結果を確認しやすい形に整理するためのツールです。
DMARCレポートの種類や記載されている項目については、以下の記事で詳しく解説しています。
DMARCレポート解析ツールの役割
DMARC集約レポートはXML形式で記載され、複数の受信側メールサーバーから個別に送られてくるため、手動で集計・分析すると負担が大きくなりがちです。DMARCレポート解析ツールの主な役割は、これらのレポートを集約・可視化し、自社ドメインを使用してメールを送信している送信元や、SPF・DKIM・DMARCの認証結果を把握しやすくすることにあります。
解析結果から、正規のメールが認証に失敗していないか、把握していない送信元からメールが送信されていないかを確認し、必要に応じて送信環境や認証設定を見直すことで、正規メールへの影響を抑えながらDMARCポリシーの強化を進めることができます。
OSSとSaaSの違い
DMARCレポートを解析する方法には、OSSを利用して自社環境に解析基盤を構築する方法と、ベンダーがクラウド上で提供するSaaSを利用する方法があります。
OSSの特徴と向いているケース
多くのOSSは、ソフトウェアのライセンス費用をかけずに利用できます。自社の要件に合わせて構成を変更しやすく、DMARCレポートのデータを自社環境内で管理できる点が特徴です。また、特定のベンダーに依存しにくいため、ベンダーロックインのリスクも抑えられます。
一方で、解析環境の構築やアップデート、障害対応、セキュリティ対策などを自社で行う必要があります。そのため、インフラやセキュリティを内製できる専門チームがある場合に適しています。また、セキュリティポリシーやコンプライアンス上の理由から、DMARCレポートのデータを外部のSaaSに保存できない場合にも、OSSは有効な選択肢となります。
SaaSの特徴と向いているケース
SaaSの特徴は、自社で解析環境を構築する手間をかけずに利用を始められることです。多くのサービスには、解析結果を確認するためのダッシュボードや送信元の管理機能が備わっており、アラート通知機能やサポートを利用できるものもあります。
なお、一部のサービスでは個人向けや非商用向けの無料プランが提供されていますが、企業での利用には適していないため、有償プランの利用が一般的です。有償プランの場合でも、導入前に機能や操作性を確認できる無料トライアルが提供されていることがあります。
DMARCに詳しい担当者がいない場合や、解析環境を構築・運用するリソースを確保できない場合は、SaaSが適しています。また、短期間で解析を始めたい場合や、認証エラーの原因調査、送信元の整理、DMARCポリシーの強化についてベンダーの支援を受けたい場合にも有力な選択肢です。
自社で確保できる運用リソースや必要な機能、セキュリティ要件、サポートの必要性を踏まえ、適した方法を選ぶことが重要です。
主なOSS・SaaSの比較表
以下に、本記事で紹介するOSSとSaaSの特徴をまとめました。それぞれの詳細については、後の章で解説します。
| 名称 | 提供形態 | 無償/有償 | 自社での環境構築 | サポート | 向いているケース |
|---|---|---|---|---|---|
| parsedmarc | OSS | 無償 | 必要 | 原則なし | Pythonやサーバー運用の知識があり、自社の要件に合わせて解析環境を柔軟に構築したい場合 |
| dmarc-visualizer | OSS | 無償 | 必要 | 原則なし | ElasticsearchやGrafanaなどを運用でき、OSSを使ってDMARCレポートを可視化したい場合 |
| DMARC/25 Analyze | SaaS | 有償、無料トライアルあり | 不要 | あり | 国内ベンダーによる日本語対応や、シンプルな操作性を重視する場合 |
| PowerDMARC | SaaS | 有償、無料トライアルあり | 不要 | あり | DMARCに加え、SPF・DKIM・BIMIも一つのサービスで管理したい場合 |
| dmarcian | SaaS | 有償、無料トライアルあり | 不要 | あり | 詳細なデータや高度な機能を活用し、複数ドメインや複雑な運用を管理したい場合 |
| ベアメール 迷惑メールスコアリング | SaaS | 有償、無料トライアルあり | 不要 | あり | 日本語での個別サポートを受けながら、送信元や認証エラーを確認・整理したい場合 |
無料で使えるOSSのDMARC解析ツール
ここでは、無料で利用できるOSSのDMARCレポート解析ツールとして、「parsedmarc」と「dmarc-visualizer」を紹介します。
parsedmarc
parsedmarcは、DMARCレポートを解析するためのオープンソースのPythonモジュールおよびコマンドラインツールです。
解析対象のレポートは、ローカルに保存したファイルやディレクトリを指定して読み込めます。また、IMAP、Microsoft Graph、Gmail APIを使用して、レポート受信用のメールボックスから添付ファイルを取得し、自動的に解析することも可能です。
解析結果は、JSON形式またはCSV形式で出力できます。さらに、Elasticsearch、OpenSearch、Splunk、PostgreSQLなどに保存し、KibanaやGrafanaなどのダッシュボードと組み合わせて可視化することもできます。parsedmarc単体では、解析結果を継続的に管理するためのWebダッシュボードは提供されないため、レポートの収集・保存・可視化に必要な環境を自社で構築・運用する必要があります。
参考：parsedmarc「parsedmarc documentation – Open source DMARC report analyzer and visualizer」https://domainaware.github.io/parsedmarc/（2026/8/7確認）
dmarc-visualizer
dmarc-visualizerは、複数のOSSを組み合わせて、DMARCレポートを解析・可視化する環境を構築するためのDocker Compose構成です。単体でDMARCレポートを解析するツールではなく、主に以下のコンポーネントで構成されています。
- parsedmarc：DMARCレポートの解析
- Elasticsearch：解析したデータの保存・検索
- Grafana：解析結果の可視化
リポジトリで提供されているDocker Composeの設定を利用することで、これらのコンポーネントをコンテナとしてまとめて起動できます。
各ソフトウェアを個別に構築する場合と比べて、解析からデータ保存、可視化までの環境をまとめて用意しやすい点が特徴です。一方で、DockerやElasticsearch、Grafanaに関する知識が必要であり、アップデートや障害対応、アクセス制御なども自社で行う必要があります。
参考：GitHub「debricked/dmarc-visualizer: Analyse and visualize DMARC results using open-source tools」https://github.com/debricked/dmarc-visualizer（2026/8/7確認）
SaaS型DMARCレポート解析ツールを選ぶ際の5つのポイント
DMARCレポート解析ツールは、サービスによって機能や操作性、サポート内容、料金体系などが異なります。自社の運用に合わないサービスを選ぶと、導入後の運用負担や費用が想定以上に大きくなる可能性があるため、注意が必要です。
ここでは、ツールを選定する際に押さえておきたい5つのポイントを解説します。
| 項目 | 確認すべきポイント |
|---|---|
| 機能 | 送信元IPアドレスの管理、フィルタリング・分析、アラート通知、レポート出力に対応しているか |
| 運用・操作性 | 必要な情報を把握しやすいダッシュボードか、直感的に操作できるか、無料トライアルで操作性を事前に確認できるか |
| セキュリティ | 自社のセキュリティ要件やチェックシートに対応できるか、データの保存先や管理方法に問題がないか |
| サポート | 問い合わせ方法や対応時間、日本語対応の可否、導入・運用支援の有無 |
| コスト | 課金単位や基本料金に含まれる範囲、追加料金、最低契約期間などが自社の運用に合っているか |
必要な機能が備わっているか
DMARCレポート解析ツールを選ぶ際は、自社の運用目的に必要な機能が備わっているかを確認しましょう。特に押さえておきたいのは、送信元IPアドレスの管理、フィルタリング・分析、アラート通知、レポート出力の4つです。
送信元IPアドレスの管理
ツール上でIPアドレスの管理ができるか確認します。例えば、IPアドレスにタグを付けて識別できるようにしたり、自社が管理しているIPアドレスのリストをアップロードしたりする機能があると、DMARCレポートの分析を進めやすくなるでしょう。
▶︎ベアメール 迷惑メールスコアリングのDMARC分析機能では、送信元IPアドレスにタグを付けて管理することが可能です。
また、ツールが送信元IPアドレスに関する詳細な情報を提供できるかも確認します。例えば、IPアドレスの逆引き情報や、IPアドレスに関連づけられた国・地域情報、ブラックリストへの掲載有無などです。これにより、把握していない送信元や不審な送信元を特定しやすくなります。
フィルタリング・分析
特定の条件に基づいてレポートをフィルタリングできる機能があるかを確認します。例えばドメインやIPアドレス、認証結果などに基づいてレポートを抽出できれば、特定の条件を満たす送信環境の特定や、対応の優先順位の検討に役立つでしょう。
独自の切り口で分析する機能を備えているツールもあります。例えば、送信元IPアドレスの管理機能と組み合わせて、管理している送信環境別のエラー傾向を分析したり、把握できていないIPアドレスの中から送信数の多い環境を特定したりする機能などがあります。分析機能の有無に加えて、どのような切り口で分析できるかも確認することをおすすめします。
▶︎ベアメール 迷惑メールスコアリングのDMARC分析機能では、エラーとなる原因、タグ付けした送信元IPアドレス別、把握できていないIPアドレスの3つの切り口でDMARC認証の問題を深掘りすることができます。
アラート通知
特定の条件を満たした際にアラートを通知する機能があるかを確認します。アラートを設定することで、毎日管理画面を確認しなくても、異常が発生した場合に検知することが可能になります。
また、アラートの条件をカスタマイズできる機能があると、特定の認証失敗や送信元からのメールに対して、個別にアラートを設定できるため便利です。
▶︎ベアメール 迷惑メールスコアリングのDMARC分析機能では、指定した条件に該当した場合にアラートを通知できます。
レポート出力
解析結果をCSVやPDFなどの形式で出力できるか確認します。定期的な報告や社内共有に利用する場合は、出力できる項目や対象期間、ファイル形式が自社の用途に合っているかも確認しておきましょう。
管理画面が見やすく操作しやすいか
多くのDMARCレポート解析ツールは、分析結果をグラフやチャートなどの視覚的な形式で表示できる機能を備えています。その上で、知りたい情報を簡単に確認できるか、直感的に理解でき操作しやすい管理画面かなどは、実際に活用する上で重要な要素です。
無料トライアルが提供されているかも確認し、可能であれば契約前に実際の管理画面を見て、操作性を試しておくと安心です。
必要なセキュリティレベルを満たしているか
DMARCレポートには、送信元IPアドレスや認証結果など、メールの送信環境に関する情報が含まれます。そのため、ツールが自社のセキュリティ要件を満たしているかを確認することが重要です。
通信や保存データの暗号化、アクセス権限の設定、多要素認証への対応などに加え、データの保存先や保存期間も把握しておきましょう。社内でセキュリティチェックシートによる審査が必要な場合は、必要な情報をベンダーから提供してもらえるか、あらかじめ問い合わせておくとよいでしょう。
サポート体制が整っているか
ツールを活用してDMARCポリシーの強化を進めるためには、サポート体制も重要です。DMARCレポート解析ツールには海外製のサービスも多いため、まずは日本語によるサポートが受けられるか確認しましょう。
あわせて、無償サポートの範囲や問い合わせ方法、DMARCの導入やポリシー強化を支援する有償サービスの有無も確認しておくことをおすすめします。
料金体系が自社の運用に合っているか
ツールの選定にあたっては、コストパフォーマンスも重要な要素です。管理するドメイン数や解析対象となるメール通数、契約期間によって料金が変わり、想定外のコスト増につながることもあるため、課金条件を事前に把握しておきましょう。
ドメイン数
ツールで管理できるドメイン数に制限があるかを確認します。特に注意したいのが、サブドメインの扱いです。サービスによっては、サブドメインが別のドメインとしてカウントされ、追加料金が発生する場合があります。現在管理しているドメインだけでなく、今後追加する可能性も踏まえて比較しましょう。
解析対象となるメール通数
サービスやプランによっては、DMARCレポートに記録され、ツールで解析されるメールの通数に上限が設けられている場合があります。上限を超えると追加料金が発生したり、上位プランへの変更が必要になったりすることもあります。
大量のメールを配信している場合は、自社の配信規模に対応できるか、通数の増加によって料金がどの程度変わるかを確認しましょう。
契約期間
月単位または年単位など、契約期間や更新条件も確認します。年間契約によって料金が割安になるサービスもありますが、最低利用期間や途中解約の条件が設定されている場合があります。
SaaS型DMARCレポート解析ツール4選
代表的なDMARCレポート解析ツールとして、「DMARC/25 Analyze」「PowerDMARC」「dmarcian」「ベアメール 迷惑メールスコアリング（DMARC分析機能）」の4つを紹介します。
前章で解説した5つのポイントに基づいて、各ツールの特徴を整理しています。自社に合ったツールを選ぶ際の参考にしてください。
| 選定ポイント | DMARC/25 Analyze | PowerDMARC | dmarcian | ベアメール 迷惑メールスコアリング（DMARC分析機能） |
|---|---|---|---|---|
| 機能 | ・時系列グラフ、円グラフによる可視化 ・ドメイン別、送信ホスト別の集計 | ・SPF・DKIM・BIMIなどをまとめて管理 ・詳細なフィルタリング・分析 | ・送信元IPアドレスの自動識別 ・タスク／イシューリスト | ・タグによる送信元IPアドレス管理 ・エラーパターン、タグ別、なりすまし可能性の分析 |
| 運用・操作性 | ・UIカスタマイズが可能 ・無料トライアルあり | ・高機能だが情報量が多い ・操作には慣れが必要 ・無料トライアルあり | ・エンジニア向けの画面設計 ・操作には慣れが必要 ・無料トライアルあり | ・シンプルで直感的に操作しやすいUI ・無料トライアルあり |
| セキュリティ | ・日本国内でのデータ保存 ・2段階認証に対応 | ・海外でのデータ保存 ・多要素認証、強制MFAに対応 | ・日本向け環境では日本国内でのデータ保存 ・二要素認証に対応 ・IPセーフリスト（Plus以上）/SSO（Enterprise）に対応 | ・日本国内でのデータ保存 ・二要素認証に対応（有償オプション） |
| サポート | ・テクニカルサポートあり ・導入や分析に関するコンサルティングは有償 | ・日本語のメールサポート ・初期導入支援あり ・利用後の分析支援は有償 | ・代理店による日本語サポート ・月次報告や導入・運用支援サービスは有償 | ・初期導入支援・オンボーディング ・プレミアムサポートは有償 |
| コスト | ・料金は個別見積もり | Basicプラン ・月額：3,500円/年額：35,000円（税別） ・対象ドメイン数：1 ・解析対象となるメール通数の上限：50万通/月 ・データ保存：1年間 ・サブドメイン課金：原則なし | Basicプラン ・初期費用：20,000円/月額：20,000円 ・対象ドメイン数：2 ・解析対象となるメール通数の上限：10万通/月 ・データ保存：3ヶ月間 ・サブドメイン課金：不明 | SILVERプラン ・初期費用：50,000円/月額：24,000円 ・対象ドメイン数：1 ・解析対象となるメール通数の上限：無制限 ・データ保存：1年間 ・サブドメイン課金：原則なし |
この記事の解説だけでは紹介しきれなかった、各サービスの費用や機能要件の詳細については、以下の資料で解説しています。DMARCレポート解析ツールを比較・検討する際に、ぜひお役立てください。
【この資料でわかること】
- DMARCポリシー強化の必要性と進め方
- OSSと有償ツールの違い
- DMARCレポート解析ツールの選び方
- 【比較表付き】主要サービスの料金・機能詳細
「DMARCレポート分析ツールの選び方」 ダウンロードページ | お役立ち資料 | ベアメール
DMARC/25 Analyze
DMARC/25 Analyzeは、実務に必要な機能に絞ったシンプルな操作性が特徴の国産ツールです。
機能
時系列グラフや円グラフを用いて、送信ドメイン認証の結果を可視化できます。ドメイン別や送信ホスト別で認証結果を集計することも可能です。
運用・操作性
ダッシュボードには表示されていない集計結果を追加したり、配置を変更したりできるUIのカスタマイズ機能を備えています。1ヶ月間の無料トライアルが用意されているため、導入前に実際の操作性を試すことが可能です。
セキュリティ
パスワード認証に加えて、ワンタイムURLによる2段階認証にも対応しています。データの保存先は日本国内のデータセンターに限定されています。
サポート
テクニカルサポートが提供されています。導入やレポート分析を支援するコンサルティングは、有償オプションとなります。
コスト
StandardプランとProfessionalプランがあり、利用できる機能が異なります。料金は個別見積もりとなります。
参考：twofive「DMARC/25 Analyze」https://www.twofive25.com/service/dmarc25.html （2026/8/7確認）
PowerDMARC
PowerDMARCは、DMARCだけでなく、SPFやDKIM、BIMIまで含めたメール認証をまとめて管理できるプラットフォームです。
機能
送信元や認証結果を条件別に絞り込める、詳細なフィルタリング・分析機能を備えています。 プランによっては、SPF・DKIM・DMARCの管理やアラート通知、レポート出力なども利用できます。
運用・操作性
機能や表示される情報量が多いため、使いこなすには一定の慣れが必要です。 国内代理店であるMailData版では管理画面が日本語化されており、1ヶ月間の無料トライアルも提供されています。
セキュリティ
多要素認証に対応しているほか、プランによってはSAMLを使用したシングルサインオンも利用できます。データの保存先は海外となります。
サポート
Mail Data版では、日本語による初期導入支援やメールサポートを受けられます。契約後のDMARCレポート分析などは、有償のプロフェッショナルサービスとして提供されています。
コスト
Basic・Plus・Premium・Platinumの4つのプランがあり、それぞれ解析対象となるメール通数や利用できる機能が異なります。データ保存期間は、全プラン共通で1年間です。サブドメインへの個別課金は原則として発生しません。
参考：PowerDMARC「無料DMARCアナライザー｜DMARC監視サービス」https://powerdmarc.com/ja/（2026/8/7確認）
参考：MailData「DMARCレポート分析サービス｜MailData – PowerDMARC国内正規代理店」https://maildata.jp/（2026/8/7確認）
dmarcian
dmarcianは、送信元の分類や認証結果の詳細な分析に対応したDMARC管理プラットフォームです。
機能
送信元IPアドレスの自動識別機能があり、DMARCレポートに含まれる送信元を自動的に分類し、メール通数やSPF・DKIM・DMARCの認証結果を把握できます。また、運用上の課題を可視化するタスクリストやイシューリストも備わっています。
運用・操作性
DMARCの基礎知識があるエンジニア向けの画面設計となっています。30日間の無料トライアルが提供されています。
セキュリティ
二要素認証に対応しています。Plusプラン以上ではアクセス元IPを制限するIPセーフリスト、Enterpriseプランではシングルサインオンも利用可能です。日本向けの環境では、データは日本国内に保存されます。
サポート
国内代理店のBrandKeeperでは、日本語によるサポートを提供しています。DMARCの導入やポリシー強化を支援するコンサルティングサービスは有償となります。
コスト
Basic・Plus・Enterpriseの3つのプランがあり、DMARC分析の対象ドメイン数や月間の解析対象となるメール通数、利用できる機能が異なります。データ保存期間は、Basicプランで3ヶ月間、Plusプランで1年間、Enterpriseプランでは無制限となります。
参考：dmarcian「DMARC管理プラットフォーム：今すぐメールドメインのセキュリティを強化しましょう – dmarcian」https://dmarcian.com/ja/dmarc-management-platform/（2026/8/7確認）
参考：BrandKeeper「DMARCレポート解析ツール Dmarcian – BrandKeeperは日本正規代理店として利用サポートいたします」https://brandkeeper.jp/dmarcian/（2026/8/7）
ベアメール 迷惑メールスコアリング（DMARC分析機能）
ベアメール 迷惑メールスコアリングのDMARC分析機能は、送信元や認証エラーを確認しやすい管理画面と、専門知識のない担当者でもポリシー引き上げを実現できる手厚いサポートが特徴の国産ツールです。
機能
独自の国内向けデータベースを活用し、送信元IPアドレスから国内のメール配信サービスなどを判別できます。また、タグによる送信元IPアドレスの管理機能や、認証エラーの原因を切り分ける分析機能も備えています。
運用・操作性
専門知識がなくても認証状況を直感的に把握しやすい、シンプルなUI・ダッシュボードを提供しています。無料トライアルも用意されているため、導入前に実際の画面や操作性を確認できます。
セキュリティ
オプションで二要素認証に対応しています。データは日本国内のデータセンターに保存されます。
サポート体制
すべてのプランに、初期導入支援とオンボーディングが含まれています。利用開始後は、メールや電話、管理画面から問い合わせが可能です。また、DMARCレポートから課題を抽出し、ポリシー強化に向けた対応を支援するプレミアムサポートが有償で提供されています。
コスト
SILVER・GOLD・PLATINUMの3つのプランがあり、DMARC分析の対象ドメイン数や利用できる機能が異なります。すべてのプランで、月間の解析対象となるメール通数に上限はなく、データ保存期間は1年間です。また、組織ドメインのDMARCレポートに含まれるサブドメインについては、追加料金は発生しません。
DMARCレポート解析ツールに関するよくある質問
DMARCレポート解析ツールについて、担当者からよく寄せられる質問にお答えします。ツールの選定や社内検討を進める際の参考にしてください。
Q.無料のOSSだけで運用は可能ですか？
自社で解析環境を構築・保守できる体制や、DMARCレポートを読み解く知識があれば、無料のOSSだけで運用するのも一つの選択肢です。ただし、複数ドメインの管理や認証エラーの調査、ポリシー強化を効率的に進めたい場合は、自動分析機能やサポートを備えたSaaSの方が適しているといえるでしょう。
Q.海外製ツールと国産ツールでは、どのような違いがありますか？
海外製ツールは機能が豊富で、グローバルな実績を持つものが多くなっています。一方、国産ツールは日本語でのサポートや、国内企業の運用実態を踏まえた支援を受けやすいという利点があります。
DMARC運用では社内の関係部門との調整が必要になることが多いため、日本語で相談しながら進められることは運用面での負担軽減につながります。どちらが適しているかは、自社の体制や求める支援範囲によって判断することが重要です。
Q.ポリシー強化が完了すれば、ツールは不要になりますか？
DMARCポリシーの強化後も、新たな送信元の追加や設定変更などによって、送信環境は変化します。認証失敗や把握していない送信元を検知するため、ポリシー強化後もDMARCレポート解析ツールを利用し、継続的に監視することが重要です。
まとめ
DMARCレポート解析ツールには、OSSを使って自社で環境を構築する方法と、SaaSを利用する方法があります。それぞれ運用負担や機能、サポート、料金が異なるため、自社の体制や目的に合ったツールを選ぶことが重要です。
導入後は解析結果をもとに認証エラーや送信元を継続的に確認し、DMARCポリシーの強化と安定した運用につなげましょう。
