DKIM レコードチェック
DKIM の公開鍵が公開されているかを確認します。関連する設定もあわせて取得し、ほかの項目に対応が必要なものがあれば件数をお知らせします。
セレクタ名が分からない場合も利用中のメールサービスから推定を試みます。鍵長とテストモードの状態も確認します。
DKIM レコードとは
DKIMは、メールに電子署名を付け、途中で改ざんされていないことと送信元を証明する仕組みです。
SPFと異なり、メールが転送された場合でも認証が維持されるという特徴があります。
DKIMは、セレクタ名が分からないと確認できませんが、本サイトでは利用中のメールサービスから推定を試みます。
このツールで分かること
- 指定した、または推定したセレクタに公開鍵が置かれているか
- 鍵の長さと種類、テストモード (t=y) かどうか、失効していないか
- 利用中のメールサービスから推定できるセレクタ名の候補
分からないこと
この診断は、DNSに公開されている内容を読み取るものです。次のことは、この方法では確かめられません。
- セレクタを指定しない場合に「公開鍵が無い」と断定すること。セレクタ名は、メールサービスが自由に決められ、DNSにはゾーン内の名前を一覧する仕組みがないため、探索で見つからないことは、不在の証明になりません
- 実際に送信されたメールがどのセレクタで署名されたか。これは、届いたメールのヘッダーから分かります
- 署名の検証そのものが成功するかどうか。本文の内容が必要です
関連ツール / ガイド
利用中のメールサービスに合わせた設定
SPFのinclude値やDKIMのセレクタは、メールサービスごとに異なります。 利用中のサービスを選ぶと診断と同じ事業者データに基づく値と注意点を確認できます。