example.com の形で。URLを貼ってもホスト名だけを取り出します。
ドメイン名を入れて「調べる」を押してください。
ドメインの A・MX・TXT などのレコードを引きます。メールのタブでは、なりすまし対策の設定（SPF・DKIM・DMARC）が入っているかをまとめて確認できます。
この道具は、DNSを引くために Cloudflare の DNS-over-HTTPS（cloudflare-dns.com）へ直接問い合わせます。入力したドメイン名はそこへ渡ります——社内向けの非公開なホスト名を入れると、その名前が外部に渡ることになるので注意してください。このサイトのサーバーは経由していません。
よくある質問
入力したドメイン名はどこへ行きますか。
Cloudflare の公開DNSサービスに渡ります。DNSを引く以上どこかの参照先は必要で、この道具は自前のサーバーを挟まずそこへ直接聞きに行きます。社内だけで使っている名前を入れると、その名前は外部に渡ります。
DKIMが「見つかりません」と出ます。
セレクタが違う可能性が高いです。DKIMは名前にセレクタが入るため、当てずっぽうでは引けません。送信サービスの管理画面か、実際に届いたメールのヘッダー（`DKIM-Signature` の `s=`）で確認してください。
設定を変えたのに古い値が返ります。
TTLの間はキャッシュが使われます。表示されているTTLの秒数が経つまで待つか、変更前にTTLを短くしておくのが定石です。
このサイトのサーバーは通りますか。
通りません。ブラウザから Cloudflare へ直接問い合わせています。
メールが迷惑メールに入ってしまいます。まず何を見ればよいですか。
メールのタブで3つを確認してください。SPFが無ければ、差出人を名乗るのが誰でもできる状態です。DMARCが無ければ、SPFやDKIMに失敗したメールをどう扱うかが指示されていません。DKIMが無ければ、途中で書き換えられていないことを示せません。3つそろって初めて、受け取る側が「本物だ」と判断できます。
SPFに送信サービスをいくつも並べていますが、問題ありますか。
10回という上限があります。SPFは include: をたどって調べる仕組みで、その参照回数が10回を超えると、受け取る側は評価をやめて失敗扱いにします。送信サービスを増やしていくと知らないうちに超えるので、複数のサービスを使っているドメインでは注意が要ります。
ここで出た結果と、実際の配送が食い違うことはありますか。
あります。ここが引いているのは公開されているレコードだけで、実際の配送は受け取る側のサーバーの方針にも左右されます。レコードが正しくても、送信元IPの評判や本文の内容で弾かれることはあります。レコードは必要条件であって、十分条件ではありません。