DKIMレコード チェッカーは、特定のセレクターで公開された公開キーを検索し、それが有効で、整形式であり、受信者が信頼できるほど十分に強力であることを確認します。メールが送信するDKIM-Signatureヘッダーを読み取り、セレクターとドメインを見つけて、 DNS内の一致するTXTレコードを取得して、キーのタイプ、キーの長さ、 DKIM DMARCの From ドメインと一致しているかどうかを確認します。スキャンを実行すると、署名設定が機能しているかどうかが数秒でわかります。
チェッカーが検証する内容
- セレクターが存在し、有効な公開キーをselector._domainkey.yourdomain.comに返します。
- キーのタイプとバージョンは正しいです (例: v=DKIM1およびk=rsa.
- 鍵の強度。弱い 1024 ビットよりも 2048 ビットが優先されます。
- d= の署名ドメインがDMARCの表示されている From ドメインと一致するかどうか。
- 構文エラーや切り詰められたキーによって検証が失敗しないこと。
ベアドメインではなくセレクターをチェックする理由
DKIMキーはドメインのルートには存在しません。これらはセレクターの下に存在するため、単純なドメイン検索では見つかりません。各メール サービスは独自のセレクターで署名するため、プラットフォームがどのセレクターを使用するかを知っておく必要があります。マーケティング ツールからのメッセージとヘルプデスクからのメッセージには異なるセレクターが含まれる場合があり、両方とも有効なキーが必要です。優れたチェッカーを使用すると、実際のメッセージ ヘッダーを検査したり、各セレクターを名前でテストしたりできます。
キーの強さを読み取る
公開キーの長さが主な強度信号です。 1024 ビット キーは依然としてほとんどの受信者を検証しますが、攻撃が容易であるため、一部のプロバイダーは現在それを推奨していません。現在、2048 ビット RSA キーが推奨されています。 DNSプロバイダーがTXTレコード長を制限している場合は、完全なキーが正しく公開されるように、値を引用符で囲んだ文字列に分割します。キーが切り詰められている、または弱いと思われる場合、チェッカーは警告を出します。
認証セット全体を検証する
DKIMだけではなりすましを阻止できません。 p=quarantineまたはp=reject,でSPFおよびDMARCポリシーと組み合わせ、 DMARC通過できるようにDKIM From ドメインと一致していることを確認します。
無料のドメイン スキャンを実行する
EmailAuth無料のドメイン スキャンを実行し、アクティブなDKIMセレクターを検出し、各キーのタイプと強度をレポートし、 DKIM DMARCに対応しているかどうかを示します。また、同じパスでSPFレコードとDMARCレコードもチェックするため、認証の一部ではなく完全な全体像が表示されます。セレクターが欠落しているか、弱いか、位置がずれている場合、スキャンによって何を修正すべきかが正確にわかります。
確認から監視まで
1 回限りのチェックはスナップショットです。新しいツールをオンボードするとセレクターが追加され、キーが古くなり、ベンダーが通知なしに署名を変更する可能性があります。 EmailAuthセレクターを長期にわたって監視し、弱いキーや期限切れのキーにフラグを立てて、アライメントが崩れたときに警告します。継続的な監視により、送信スタックが変化してもDKIM動作し続けます。
よくある質問
DKIMセレクターを見つけるにはどうすればよいですか?
送信した電子メールのDKIM-Signatureヘッダーを確認してください。 s= タグはセレクター、d= タグは署名ドメインです。また、電子メール プラットフォームのDNS設定手順 (公開するセレクターの名前) を確認することもできます。 DKIMチェッカーは、サンプル メッセージ ヘッダーからセレクターを直接読み取ることができます。
私のDKIMレコードがDNSルックアップに表示されないのはなぜですか?
DKIMキーはルート ドメインではなくセレクターの下で公開されるため、 yourdomain.comの単純な検索では見つかりません。正しいセレクター名を使用してselector._domainkey.yourdomain.comをクエリする必要があります。間違ったセレクターを使用すると、 DKIM正しく設定されている場合でも、レコードが見つからないように見えます。
1024 ビットDKIMキーは安全ですか?
ほとんどの受信機ではまだ検証されていますが、1024 ビット キーは強度が低いため、現在一部のプロバイダーはこれを推奨していません。現在の推奨は 2048 ビット RSA です。 DNSと送信プラットフォームがサポートしている場合にアップグレードすると、スキャンによって不足しているキーにフラグが立てられます。
DKIM DMARCに対応しているかどうかをチェッカーに教えてもらえますか?
はい。アライメントとは、 DKIM d= タグ内の署名ドメインが、表示されている From ドメインと一致することを意味します。 DKIMチェッカーまたはフル ドメイン スキャンは、一致が成立するかどうかをレポートします。これにより、 DKIM DMARC満たし、強制ポリシーに移行できるようになります。
企業の来歴
一流の金融機関と政府が選ばれる理由 電子メール セキュリティ ダッシュボードを廃止しました。
従来の電子メール認証プラットフォームはダッシュボードを販売し、エンジニアに作業を依頼します。一か八かの環境では、手動による監視は適用の遅れ、構成のドリフト、および監視されていないシャドウ ドメインを意味します。
EmailAuthは、エージェントの電子メール来歴プラットフォームです。 当社のエージェントが執行します p=reject、サードパーティの送信者を調整し、ドメインを完全に移動します。 RFC 9989 新しいDMARC標準に準拠し、人間による監査機能を備えています。
SaaS · 専用テナント · エアギャップオンプレミス · BYOK 暗号化