メールヘッダー解析とは？（仕組みと必要性）
「メールヘッダー解析・迷惑メール判定ツール」は、Amazon、楽天市場、佐川急便・ヤマト運輸、三井住友カード・楽天カード、国税庁などを装った巧妙なフィッシング詐欺メール（なりすましメール）の「本当の送信元」と「認証結果」を瞬時に解剖するセキュリティ診断ツールです。
普段私たちがメールソフトで見ている「差出人（From：amazon.co.jpなど）」は、実は封筒の表書きと同じで、悪意のある送信者が自由に偽装（なりすまし）することができます。しかし、メールの裏側に記録されている「メールヘッダー（ソース・原文）」には、実際にそのメールを送り出したサーバーのIPアドレスや、ドメインの正当性を証明する電子署名（SPF / DKIM / DMARC）の判定結果が消せない証拠として刻まれています。
当ツールにメールヘッダーを貼り付けるだけで、専門知識がなくても「なりすまし危険度スコア（0〜100点）」「SPF/DKIM/DMARCの合格・不合格」「送信元と返信先（Return-Path）の食い違い」「サーバー中継経路（Receivedホップ）」を図解で分かりやすく判定できます。
当サイトの「メールヘッダー解析」4つの特徴
SPF / DKIM / DMARC の3大メール認証ステータスを自動抽出＆日本語解説
Authentication-Resultsヘッダーから `pass` `fail` `softfail` `none` を検出し、正当な公式メールか偽造メールかを信号機カラーで表示します。
差出人（From）と返信先（Return-Path / Reply-To）の不一致警告
表示上は公式ドメインなのに、返信先やエラー返送先が全く別の海外ドメインになっている典型的な詐欺パターンを即座に炙り出します。
中継サーバー（Received）のタイムライン＆遅延解析
メールがどのサーバー（IPアドレス・ホスト名）を経由して何秒かけて届いたかを時系列テーブルで可視化します。
ワンクリックで試せる「本物メール vs フィッシング詐欺メール」サンプル搭載
手元にヘッダーがなくても、実際のAmazon詐欺メールや正常メールのサンプルデータを1クリックで読み込んで見分け方を学べます。
かんたん3ステップの使い方
メールソフトで「メッセージのソース（原文）を表示」を開く
Gmailなら右上の「︙」→「メッセージのソースを表示」、iPhoneメールやOutlookでもヘッダー部分をコピーします。
テキストエリアにヘッダー文字列を貼り付ける
まだ手元にない場合は「サンプル：Amazon偽装フィッシングメール」ボタンを押して動作をお試しいただけます。
「ヘッダーを解析する」をクリックして判定結果を確認
総合危険度スコア、SPF/DKIM/DMARCの合否、不審な点の一覧が即座に表示されます。
貼り付けられたメールヘッダーや本文データはブラウザ内のJavaScriptでのみ解析され、外部サーバーには一切送信・保存されません。機密メールのヘッダーも安心して診断いただけます。
メールヘッダー解析に関するよくある質問（FAQ）
Q. SPF・DKIM・DMARCとは簡単に言うと何ですか？
A. SPFは「本当にその企業の正規サーバーIPから送られたか」の証明書、DKIMは「途中で本文や件名が改ざんされていないか」の電子署名、DMARCは「SPFやDKIMが失敗した偽メールをどう扱うか」の総合ルールです。公式の大手企業メールなら原則すべて『PASS（合格）』になります。
Q. SPFがPASS（合格）なら100%安全なメールと言えますか？
A. 注意が必要です。詐欺師が独自に取得した似通った偽ドメイン（例：amaz0n-security-jp.xyz など）でSPF設定を正しく行っている場合、SPF自体はPASSになります。そのため、必ず「Fromドメイン自体が公式の本物ドメイン（amazon.co.jp等）と完全一致しているか」も合わせて確認してください。
Q. Gmailでメールヘッダー（ソース）を表示する方法は？
A. PC版Gmailで対象メールを開き、右上にある縦三点リーダー「︙」をクリックして「メッセージのソースを表示」を選ぶと、別タブでヘッダー全文が表示され、「クリップボードにコピー」ボタンで簡単にコピーできます。
Q. 怪しいメールの中のURLをクリックしてしまった場合はどうすればいいですか？
A. 開いたページでIDやパスワード、クレジットカード番号を入力していなければ、まずはブラウザを閉じてください。もし入力してしまった場合は、直ちに公式サイト（ブックマークや公式アプリ）からパスワードを変更し、カード会社へ連絡して利用停止手続きを行ってください。