キャッチオールドメインとゲートウェイで保護されたアドレスでテストした6つのメールアドレス検証ツール

おすすめのメールアドレス検証ツール6選(2026年版、実際にテスト)

要点

この記事では、ほとんどの検証ツールが判定できないアドレスを使って、6つのメールアドレス検証ツールをテストしました。キャッチオールドメインへの対応、セキュアメールゲートウェイ(SEG)への対応、料金で28のツールを順位付けした一覧は、28の検証ツールの比較(英語)をご覧ください。

2026年にメールアドレス検証ツールを選ぶうえで最も難しいのは、キャッチオールドメインのアドレスとSEGで保護されたアドレスです。B2Bのメールリストの約30%は、キャッチオール(catch-all、アクセプトオールとも呼ばれます)のドメインか、SEGで保護されたドメインにあります。この2つは、メールボックスが本当に存在するかをメールサーバーが検証ツールに教えないケースです。キャッチオールドメインでは、サーバーがすべてのアドレスを受け付けるため、検証ツールは「リスクあり」を返します。SEGで保護されたドメインでは、セキュリティゲートウェイが本来のサーバーを隠すため、検証ツールは「不明」を返します。このガイドでは、キャッチオールドメインとSEGのメールアドレス検証を基本から説明します。そのうえで、2026年のおすすめのメールアドレス検証ツール6つを、これらのアドレスを実際に判定できるのか、それとも印を付けるだけなのかという点で比較します。本当に知りたいのは、キャッチオールドメインとSEGで保護されたアドレスを検証する確かな方法があるのか、あるならなぜすべてのツールが対応していないのか、という点です。その答えは、自社のリストに合った検証ツールを選ぶのに役立ちます。

まず、検証ツールが実際に確認していること

メールアドレス検証は、受信側のメールサーバーに対する1つの単純な質問です。「このメールボックス宛てのメールを受け付けますか?」という質問です。

通常のドメインでは、サーバーは正直に答えます。存在するメールボックスについて尋ねると受け付け、存在しないメールボックスについて尋ねると「no such user」(そのユーザーは存在しない)と応答して拒否します。この応答から、ツールは「有効」または「無効」という明確な結果を返します。

キャッチオールドメインとSEGで保護されたドメインは、サーバーが明確な答えを返さない2つのケースです。失敗する理由も、返る結果も異なります。このガイドの残りの部分では、この2つを見分ける方法を説明します。

1. キャッチオールドメインとは

キャッチオールドメイン(アクセプトオールドメインとも呼ばれます)は、メールボックスが存在するかどうかに関係なく、そのドメインのどのアドレス宛てのメールも受け付けるように設定されたドメインです。受け付けたメールは、社内で振り分けたり、転送したり、何も知らせずに破棄したりします。

たとえば、ある会社がbrand.comをキャッチオールで運用しているとします。実在するメールボックス、部署のエイリアス、明らかな入力ミスのアドレスに送ってみます。jane@brand.com、sales@brand.com、xqwp@brand.comは、すべて受け付けられます。

3つとも受け付けられます。企業は、つづりを間違えたアドレスでメールを失わないよう、意図的にこの設定にしています。Google WorkspaceやMicrosoft 365のドメインではよくある設定です。その結果、検証ツールは個々のメールボックスが存在することを証明できなくなります。

ツールがキャッチオールドメインのアドレスを「不明」ではなく「リスクあり」にする理由。サーバーは応答しています。ただし、実在するメールボックスにも入力ミスのアドレスにも同じように「受け付けた」と答えます。検証ツールは応答を受け取りますが、2つを区別する方法がありません。そのため、どちらのアドレスも「リスクあり」になります。送信すればバウンスするかもしれないし、しないかもしれません。ツールはその判断を利用者に任せます。

通常のドメインとキャッチオールドメインでのメールアドレス検証の比較。キャッチオールドメインのアドレスが「リスクあり」になる理由を示す図
通常のドメインでは、サーバーが存在しないアドレスを拒否するため、検証ツールは「有効」または「無効」を返します。キャッチオールのサーバーはすべてのアドレスを同じように受け付けるため、実在するメールボックスも入力ミスのアドレスも「リスクあり」になります。

このテーマの詳しいガイドはこちらです。キャッチオールのメールアドレスとは

2. キャッチオールドメインがリストに与える影響

一般的なB2Bのリストでは、連絡先の約30%がキャッチオールドメインかSEGで保護されたドメインにあります。これらが「リスクあり」になると、どちらを選んでも損をする選択を迫られます。

  • 削除すると、そのドメインにいる実在の、連絡可能な見込み客を捨てることになります。
  • 残して送信すると、その中の存在しないアドレスがバウンスします。その結果、送信者レピュテーションと受信トレイへの到達(インボックスプレースメント)が下がります。

問題はこの一点です。リストの30%に印を付けて終わるツールは、仕事を終えていません。最も難しい部分を利用者に戻しているだけです。料金を払う価値があるのは、さらに一歩進むツールです。つまり、すべてのアドレスを受け付けるドメインでも、メールボックス自体が存在するかを確認し、本当の「有効」または「無効」を返すツールです。

3. セキュアメールゲートウェイ(SEG)とは

セキュアメールゲートウェイ(SEG)は、組織の本来のメールサーバーの前に置かれるセキュリティの層です。受信するすべてのメールを、メールボックスに届く前にスパム、フィッシング、マルウェアの観点でフィルタリングします。組織はドメインのMXレコードをゲートウェイに向けます。そのため、すべてのメールはまずSEGを通り、安全なメールだけが本来のサーバーに渡されます。

導入するのは誰か、SEGがあるドメインとないドメインがある理由

SEGを導入するのは、受信側の組織のIT部門やセキュリティ部門です。大企業や、機密データを扱う組織(金融、医療、法律、行政)は、ほぼ必ず導入しています。通常のGoogle Workspaceだけを使う小さなスタートアップは、たいてい導入していません。SEGで保護されたアドレスとそうでないアドレスがある理由は、これだけです。相手の会社がメールの前にゲートウェイを置いているかどうかで決まります。個々のアドレスとは関係ありません。

ドメインがSEGの背後にあるかを見分ける方法

多くの場合、MXレコードを見ればわかります。ドメインのメールエクスチェンジャー(MX)が既知のゲートウェイ事業者を指していれば、そのドメインはSEGで保護されています。

セキュアメールゲートウェイベンダーMXの特徴主な導入先
ProofpointProofpoint*.pphosted.com大企業、金融、医療
MimecastMimecast*.mimecast.com中堅から大企業、法律
BarracudaBarracuda*.barracudanetworks.com中小企業から中堅企業
Secure EmailCisco (IronPort)*.iphmx.com大企業、通信
Defender for O365Microsoft*.mail.protection.outlook.comMicrosoft 365を使うすべての組織
Email Security.cloudBroadcom (Symantec)*.messagelabs.com大企業
FortiMailFortinet導入環境により異なるFortinetを標準とするIT部門
Sophos EmailSophos*.sophos.com中小企業から中堅企業

ここに挙げたのは一般的なパターンです。MXの名前からはわからない形でSEGを経由させている組織もあります。そのため、MXレコードは有力な手がかりですが、証明にはなりません。

ツールがSEGで保護されたアドレスを「不明」にする理由。ゲートウェイが接続を受け止め、その奥のメールボックスが存在するかを明かしません。本来のサーバーから使える応答が得られないため、通常のツールには判定材料がなく、「不明」を返します。ゲートウェイは、250(存在する)や550(no such user)のような明確な応答ではなく、メールボックスの存在を肯定も否定もしない一時的な応答やあいまいな応答を返すことが多いです。たとえば、451 4.7.1 greylisted、421 service not available、450 4.2.1 mailbox temporarily unavailable、あるいは接続がそのままタイムアウトします。

セキュアメールゲートウェイが検証の接続を受け止め、SEGで保護されたアドレスが「不明」になる理由を示す図
ゲートウェイが自分でチェックに応答し、安全なメールだけを本来のサーバーに渡します。そのため、通常の検証ツールはメールボックスが存在するかを知ることができず、「不明」を返します。

ゲートウェイがメールボックスを隠すため、SEGで保護されたアドレスの検証には通常のチェック以上のものが必要です。ツールは、ゲートウェイの奥のメールボックスを確認する方法を持っているか、あきらめて「不明」を返すかのどちらかです。この能力こそが、以下のツールの違いです。

4. キャッチオールドメインとSEGのアドレスを検証する方法はあるか

あります。ただし、可能になったのはここ数年のことです。その仕組みを理解するには、以前のツールがどうしていたかを見るとわかりやすいです。

2023年以前

2023年以前は、キャッチオールドメインのアドレスの検証はほとんど謎でした。セキュアメールゲートウェイの存在を知らない人も多くいました。ほぼすべてのツールが同じ方法を使っていました。SMTPチェック、よくSMTP pingと呼ばれる方法です。

仕組みは次のとおりです。ツールが受信側のメールサーバーに接続し、メール送信の手順を始めます。HELO、MAIL FROM、そして確認したいアドレスを指定したRCPT TOです。ツールはサーバーが返すコードを読み、何も送信せずにそこで止めます。この応答コードをもとに、ツールはアドレスが有効かどうかを判定します。

ほとんどのツールが見ていたのは、250という1つのコードだけでした。250は、サーバーが宛先を受け付けたという意味です。250なら有効、それ以外なら無効としていました。多くのバウンスはまさにこれが原因でした。250以外にもコードはあり、250が常にメールボックスの存在を意味するわけではないからです。他にも重要なコードがあります。

  • 250:受け付けました。メールボックスはメールを受信します。ただし、キャッチオールのサーバーは、実在するアドレスにも架空のアドレスにもこの応答を返します。
  • 251 / 252:転送のために受け付けた、または確認はできないが配信を試みる、という意味です。あいまいで、明確な「はい」ではありません。
  • 450 / 451 / 452:グレーリスト、送信量の制限、サーバーの混雑による一時的な失敗です。時間をおいて再試行します。単純なツールは、これを無効と誤って判定します。
  • 421:現在サービスを利用できない、という意味です。一時的なもので、メールボックスについての本当の答えではありません。
  • 550:no such user。メールボックスは本当に存在しません。
  • 551 / 553:ユーザーがこのサーバーにいない、またはアドレスが許可されていない、という意味です。
  • 552:メールボックスがいっぱい、または容量の上限を超えています。

「250なら良い、それ以外は悪い」という扱いには2つの問題があります。キャッチオールのサーバーは、実在するアドレスにも架空のアドレスにも250を返します。そのため、250はメールボックスの存在を証明しません。250を信用したツールは、存在しないアドレスをキャンペーンに送り込みました。グレーリストは、最初の試行で一時的な4xxを返し、後の試行で受け付けます。そのため、4xxを無効と判定したツールは有効なアドレスを捨て、不明と判定したツールはそのアドレスの判定をあきらめました。

つまり、SMTPチェックは通常のドメインではうまく機能しましたが、キャッチオールドメインやゲートウェイで保護されたメールでは苦労しました。さらに、多くのツールが見落としている2つ目の問題があります。返ってくる答えは、チェックに使うIPアドレスによって変わるという点です。

IPインフラが重要な理由

ツールがメールサーバーに接続すると、サーバーはまず接続元のIPアドレスを確認します。IPのレピュテーションが良ければ、サーバーは通常どおり応答します。IPが新しい場合、知られていない場合、すでにブロックリストに載っている場合、サーバーは一時的な4xxを返したり、接続をブロックしたり、メールボックスの存在とは関係のない応答を返したりします。

同じメールアドレスが、あるツールでは「有効」、別のツールでは「リスクあり」や「不明」になるのはこのためです。アドレスは同じです。ツールが接続したIPが違い、サーバーがそれぞれを違う形で扱っただけです。

IPレピュテーションの違いにより、同じメールアドレスが2つのツールで異なる結果になることを示す図
アドレスはまったく同じです。ツールAはメールサービスが信頼するIPからチェックし、正確な結果を得ます。ツールBは問題ありとされたIPからチェックし、応答を保留されるかブロックされます。ツールごとに結果が違うのは、サーバーがメールボックスだけでなく接続も判断しているからです。

サーバーから正確な答えを得られるかどうかは、IPの質で決まります。良いIPを多数維持するには費用がかかります。正しい逆引きDNS、問題のない送信履歴、監視が必要で、問題ありとされたIPはすぐに入れ替える必要があります。実績と資源のあるツールなら、こうしたインフラを運用できます。質の低いIPを少数しか持たない安価なツールにはできず、そのぶん結果の信頼性が下がります。つまり、ツールの比較では、使っている方法だけでなく、チェックに使うIPをメールサーバーが信頼しているかも重要です。

新しいツールはどう検証しているのか

2023年以降、一部のツールは、キャッチオールドメインのメールボックスを検証し、SEGのゲートウェイを越える方法を見つけました。実際の方法の説明には別の記事が必要ですが、それが何ではないかは説明しておく価値があります。

first.last@が存在すると仮定するような、名前のパターンではありません。AIによる推測でもありません。大量のアドレスのデータベースでもなく、過去の検証履歴でもありません。どれも、本当の質問には答えられません。本当の質問とは、チェックしたその時点で、このメールボックスが存在するかどうかです。

有効なのは、大手メールサービスの応答の仕方にある抜け道を見つけることです。キャッチオールという判定やゲートウェイを越えて、メールボックスが実際にあるかを確認する方法です。

そのような方法があるなら、なぜすべてのツールが使わないのでしょうか。それは、決まった確実なルールではないからです。導入には大きな労力が必要で、こうした抜け道はいつでも閉じる可能性があります。メールサービスが応答の仕方を変えると、方法が使えなくなり、仕組み全体が行き詰まります。ツールは別の方法を探す必要があります。NeverBounceやReoonなど、いくつかの大手ツールがまだこの対応をしていないのはそのためです。

対応しているツールでも、完璧な結果は約束できません。キャッチオールドメインとSEGの検証で、90%の精度さえ正直に保証できるツールはありません。これらの方法も、IPとそのレピュテーションに左右されるからです。どの方法を使っても、最終的にはメールサービスのサーバーに接続する必要があります。そしてそのサーバーは、接続元のIPで判断します。

そのため、選ぶべきツールは両方を備えたものです。難しいアドレスに使える方法と、結果の信頼性を支えるIPインフラです。以下の比較では、この点を見ています。

5. 2026年のメールアドレス検証ツールの比較とおすすめの選び方

この一覧のツールは、どれも基本的な機能をすでに十分に備えています。構文チェック、使い捨てメールアドレスと役割アドレス(info@ など)の検出、キャッチオールドメインの検出、REST API、他のサービスとの連携です。これらはこの分野では標準なので、選ぶ決め手にはなりません。ここでは、結果と費用を実際に左右する点で6つのツールを選び、比較しました。

  • 公表している精度
  • 提示しているバウンス率または保証
  • キャッチオールドメインのアドレスを検証するか、印を付けるだけか
  • SEGの背後のアドレスを検証できるか
  • MCPを通じて、ClaudeやChatGPTなどのAIツールの中で使えるか
  • G2とTrustpilotでの利用者の評価
  • 最低料金

機能の一覧。

ツールキャッチオールドメインSEG対応AI(MCP)評価(G2 · Trustpilot)
Giggal.ai対応対応ネイティブ(Claude + ChatGPT)4.8 · 4.1
BounceBan対応対応公式MCP4.8 · 3.1
ZeroBounce一部対応対応公式MCP4.7 · 4.8
MillionVerifier一部対応非対応Apify経由4.2 · 4.1
Reoon検出のみ非対応非対応4.8 · なし
NeverBounce一部対応非対応非対応4.1 · 2.0

精度と料金。

ツール精度バウンスに関する方針料金
Giggal.ai98.5%3%未満1,000件無料、10,000件US$9.90
BounceBan97%以上3%未満100件無料、10,000件約US$34
ZeroBounce99.6%公表なし月5件無料、US$129の買い切り、または月US$99(ZeroBounce ONE)
MillionVerifier99%4%を超えたら返金500件無料、10,000件US$39
Reoon99%「不明」のクレジットを返還600件無料と1日20件、10,000件US$12
NeverBounce97〜99%2%未満10件無料、1,000件US$8

Giggal.ai

難しいアドレスのために作られたツールです。キャッチオールドメイン、アクセプトオールのドメイン、SEGで保護されたドメインで、メールボックスが存在するかを確認します。多くのツールが「リスクあり」や「不明」で終わるところで、本当の「有効」または「無効」を返します。5億件以上のメールアドレスの検証で98.5%の精度を報告しており、バウンス率を3%未満に保っています。「不明」の結果にはクレジットを返還します。REST APIで接続でき、設定ファイルなしでMCPを通じてClaudeとChatGPTの中でネイティブに動作します。料金ポリシーによるとクレジットに有効期限はなく、G2では4.8という高い評価を得ています。

連携:HubSpot、Mailchimp、ActiveCampaign、SendGrid、Zapier、n8nに加え、80以上のサービスと、MCPを通じたAIクライアント(Claude、ChatGPT、Cursor、VS Codeなど)。

料金:1,000件無料、その後10,000件US$9.90

BounceBan

Giggalと同じ難しいケースに重点を置いたツールです。全体の精度は97%以上、キャッチオールドメイン、グレーリスト、SEGで保護されたアドレスでは85〜95%と公表しています。いずれもメールを送らずにリアルタイムで検証します。AIクライアント向けに公式のMCPサーバーを提供しています。従量課金のクレジットは繰り越され、有効期限はありません。G2では4.8という高い評価を得ています。

連携:REST APIに加え、Google Sheets、Clay、n8n、Claude Codeのプラグイン、ChatGPTのGPT。

料金:100件無料、10,000件約US$34

ZeroBounce

成熟した総合プラットフォームです。精度は99.6%と公表しており、5倍返金の保証があります。ただし、この保証の対象は「有効」と判定したアドレスだけで、キャッチオールドメインや「不明」のアドレスは対象外です。キャッチオールドメインのアドレスには、メールボックスを1件ずつ確認する代わりに、1〜10のAIスコアを付けます。ProofpointやMimecastなどのゲートウェイの背後にある多くのドメインを識別して分類できるとしています。Claude、Cursor、VS Code向けの公式MCPサーバーと、60以上の連携があります。公開されている評価はこの中で最も高く、G2で4.7、Trustpilotで4.8です。料金は高価格帯です。

連携:60以上のネイティブ連携。HubSpot、Salesforce、Mailchimp、Constant Contact、MailerLite、AWeber、Zoho CRM、Shopify、WordPressなどに加え、Zapier。

料金:月5件無料、US$129の買い切り、または月US$99(ZeroBounce ONE)

比較:ZeroBounceの代替ツール · ZeroBounceとNeverBounceの比較

MillionVerifier

2023年以前は、大量に検証する場合の最も安い選択肢でした。100万クレジットがUS$449で、クレジットに有効期限はありません。2023年以降、BounceBanとGiggalがはるかに良い料金で登場しました。MillionVerifierのCatch-All Verifierは、アクセプトオールのアドレスの約30〜40%を判定し、残りを「リスクあり」にします。SEGの背後のアドレスは検証しません。ハードバウンスが4%を超えた場合は返金し、キャッチオールドメインや「不明」の結果には料金がかかりません。MCPサーバーはApify経由で利用できます。

連携:Mailchimp、HubSpot、ActiveCampaign、Salesforce、ConvertKit、Intercomなど30以上に加え、ZapierとMake。EverCleanによる毎日の自動クリーニングもあります。

料金:500件無料、10,000件US$39

Reoon

高速で低価格な一括検証ツールで、精度は99%と公表しています。キャッチオールドメインを検出して印を付けますが、個々のメールボックスは判定しません。SEGで保護されたアドレスにも対応していません。「不明」の結果にはクレジットを返還します。MCPやAIクライアントからの利用はできません。この分野で最も安く始められるツールの1つで、毎日の無料枠と買い切りのクレジットパックがあります。

連携:Zapier、Make、Pabbly Connect、Albato、WordPressプラグインを通じて、Mailchimp、HubSpot、Salesforce、SendGrid、ActiveCampaign。

料金:600件無料と1日20件、10,000件US$12

NeverBounce

信頼できる標準的な検証ツールです。リアルタイムAPIと、検証済みのアドレスがバウンスした場合にクレジットを返還する保証があります。キャッチオールドメインのアドレスは、ごく一部しか判定できません(LeadMagicのテストでは8%。LeadMagicは競合する検証ツールを販売している会社です)。残りには印を付けるだけで、SEGの背後のアドレスは検証しません。MCPはありません。1件あたりの料金は約US$0.008から始まり、大量の場合は約US$0.003まで下がります。

連携:Mailchimp、HubSpot、Marketo、Salesforce Marketing Cloud、Drip、Campaign Monitor、iContact、MailerLiteに加え、Zapier。

料金:10件無料、1,000件US$8

比較:NeverBounceの代替ツール · ZeroBounceとNeverBounceの比較

まとめ

リストのほとんどが通常のドメインであれば、ここで紹介した信頼できる検証ツールのどれでも十分です。しかし、ほとんどのB2Bのリストはそうではありません。連絡先の約3分の1はキャッチオールドメインかSEGで保護されたドメインにあり、気づかないうちにバウンスして送信者レピュテーションを下げるのはこれらのアドレスです。こうしたリストには、難しいアドレスに印を付けて判断を利用者に戻すのではなく、判定まで行うツールが必要です。

試し方は簡単です。自社のリストからサンプルを取り、検討中のツールで検証してください。そして、難しいアドレスを最も多く明確な結果に変え、バウンスを出さなかったツールを選んでください。キャッチオールドメインやSEGのアドレスが多いリストでは、候補は多くありません。Giggal.aiはその候補の1つです。

他のツールでは「リスクあり」や「不明」で終わるキャッチオールドメインとSEGのアドレスも検証できます

無料クレジット1,000件付き。クレジットカードは不要です。

無料で試せます クレジットに有効期限はありません 結果が不明のときはクレジットを返却