アドオン
DMARC Report Analyzer 1.0.7
作者: Shota
DMARC集約レポートとフォレンジックレポートをThunderbird内でローカルに解析。ドメインごとの認証結果を可視化し、送信元IPの分類、脅威検出、DKIM/SPF/エンベロープアライメント追跡、CSV出力に対応。完全オフライン動作。
このアドオンについて
DMARCレポートが伝えていること。このアドオンはそれを読み解く手助けをします。
DMARC Report Analyzerは、DMARC集約レポート(RFC 7489)とフォレンジックレポート(RFC 6591)をThunderbird内で完全にローカルで解析します。データは一切外部に送信されません。DNS認証情報もSaaSサブスクリプションも不要です。
ダッシュボード
脅威の検出
深掘り分析
運用支援
プライバシーと国際化
DMARC Report Analyzerは、DMARC集約レポート(RFC 7489)とフォレンジックレポート(RFC 6591)をThunderbird内で完全にローカルで解析します。データは一切外部に送信されません。DNS認証情報もSaaSサブスクリプションも不要です。
ダッシュボード
- フルタブダッシュボード: ドメインごとに8項目のサマリーを表示
- 円グラフ: ドメイン分布、配送処理内訳(4区分)、レポーター分布
- 時系列グラフ: 4系列(配送済 認証成功/失敗、隔離、拒否)の推移を日別/週別/月別で自動集計
- 折りたたみ式ドメインセクション、全展開/全折りたたみボタン
- 率ベースの期間比較で変化を可視化(ポジティブ/ネガティブの色分け)
- 期間選択の記憶(セッション間で保持)
脅威の検出
- DMARC認証(DKIMまたはSPFパス)に基づくIP範囲の自動分類: 正規 / ブロック済 / 脅威(未ブロック)
- 適応的IP集約(同一/16の自動マージ)
- ドメイン健全度バッジ(具体的な理由表示付き): 健全 / 攻撃検知中 / 要確認 / 危険
- ヘルスバッジ横にアライメント非整合の情報を表示
- 配送済(認証失敗) — 最も重要な指標: DKIMもSPFもパスしなかったのに配送されたメールを明確に表示
深掘り分析
- DKIM署名分析: 署名ドメイン、セレクタ、第三者署名の検出
- SPFドメイン分析: mfrom/heloスコープの追跡、helo-only警告
- Envelopeアライメント: Header FromとEnvelope Fromの不一致検出
- サブドメイン別の認証状況追跡
- ポリシーオーバーライド詳細: IP範囲との紐づけ
- ポリシー推奨: p=noneからp=rejectへの段階的移行ガイダンス、アライメント非整合の注記
運用支援
- フォレンジックレポートのドメイン別クロスリファレンス
- CSVエクスポート: IP範囲、DKIM署名、SPFドメイン、Envelope不一致、サブドメイン、フォレンジックレポートを一括出力
- 命名規則によるフォルダ自動検出
- ISP互換性: gzip優先判定、MicrosoftのXMLタイポ修正、ゼロレコード処理
- タブ再表示時のスキャン結果キャッシュ
プライバシーと国際化
- 外部通信ゼロ — すべての処理は100%ローカルで完結
- システム設定に連動するダークモード完全対応
- 12言語対応: 英語、日本語、ドイツ語、フランス語、スペイン語、イタリア語、韓国語、中国語(簡体/繁体)、ポルトガル語(BR)、ロシア語、アラビア語
