[ セットアップと公開 ]
DNSとドメインのインフラストラクチャ
電子メール認証の基盤となるDNS : TXTおよびCNAMEレコード、伝播、サブドメイン、パークおよび非アクティブなドメイン。
60 ガイド
[ すべてのガイド ]
記事
非アクティブなドメインのSPFおよびDMARCレコード: 知っておくべきこと
非アクティブなドメインが電子メール詐欺師の遊び場にならないようにしてください。オタク的だが必須の知識を得るために読んでください!
記事
外部ドメイン検証の秘密を解き明かす: ジェダイのやり方
Jedi の電子メール セキュリティの方法である外部ドメイン検証を使用して、フィッシングや悪意のある攻撃からブランドを保護します。今すぐ読んでください！
記事
DNS更新の時間枠を理解する
DNSの要因と、その期間に何が影響するかを確認します。また、ウェブサイトの正確性と安全性も確保してください。
記事
組織ドメインとは何を意味しますか?
組織ドメインを理解する!私たちの定義を読み、その概念とオンラインの脅威からそれを保護する方法を理解してください。
ガイド
DNS変更パイプラインに検証と承認を追加する
正確なレコードの差異、メール対応の検証、説明責任のある承認、ベースラインのチェック、および変更後の証拠の保持を備えたDNSパイプラインを構築します。
ガイド
権威DNS応答と再帰DNS応答の比較
電子メール認証のための権威DNSと再帰 DNS を比較し、AA、RD、RA フラグを解釈し、矛盾する回答の背後にある証拠を保存します。
ガイド
認証を変更する前にDNSゾーンをバックアップする
SPF 、 DKIM 、またはDMARCを変更する前に、ゾーン データ、プロバイダー属性、およびリカバリ境界を保持します。バックアップ ファイルを検証済みリストアから分離します。
ガイド
ゾーン頂点のCNAMEレコード: プロバイダー固有の動作を確認する
電子メールやその他のゾーン レコードを保持しながら、通常の apex CNAME制約をサポートされている DNS プロバイダーのエイリアス機能と区別します。
ガイド
複数の権威ネームサーバーからの応答を比較する
権威サーバー間で正確なレコード セットを比較し、実際の出版物の違いと無害な回答の順序を区別します。
ガイド
DNS同時編集: 別のチームの変更を上書きすることを回避します。
サポートされているバージョン チェック、完全なレコードセットの比較、および範囲指定されたリカバリを使用して、古いDNS編集によって別のチームの作業が消去されるのを防ぎます。
ガイド
サプライヤーがオフボードされた後の未解決のDKIM CNAME
アクティブ セレクター、スタンバイ ローテーション、遅延メッセージ、ターゲット コントロール、および残りのアクセスをチェックして、サプライヤー管理のDKIMエイリアスを廃止します。
ガイド
メールサービス構成のDNS A および AAAA レコード
A または AAAA レコードを変更する前に、アドバタイズされたすべてのIPv4およびIPv6メール エンドポイントを確認し、 SPF依存関係を特定します。
ガイド
DNS API 資格情報: 到達できるゾーンとアクションを制限します。
シークレットを収集またはテストすることなく、リソース スコープ、許可されたアクション、継承されたアクセス、ライフサイクルごとにDNS自動化 ID を確認します。
ガイド
認証クリティカルなレコードのDNS可用性監視
認証で使用される特定のDNS依存関係を監視し、欠落データ、間違ったデータ、リゾルバーの障害、エンドツーエンドのメールの障害を区別します。
ガイド
DNS CAA レコード: 証明書発行におけるその役割を理解する
CAA 発行者の承認を実際の証明書ワークフローにマッピングし、ワイルドカード ルールと更新リスクを区別し、証明書のガバナンスを電子メール認証から分離します。
ガイド
DNSキャッシュポイズニングと認証の証拠
攻撃手順を使用せずに、タイムスタンプ付きリゾルバー比較、 DNSSECコンテキスト、および競合するキャッシュの説明を使用して、 DNSキャッシュ ポイズニングの疑いを調査します。
ガイド
DNS CNAMEレコード: 委任と他のレコード タイプとの競合
CNAMEエイリアスをトレースし、共存の競合を回避し、ゾーン委任やSMTPルーティングからセレクターの依存関係を区別します。
ガイド
DNS委任とダングリング レコード: 乗っ取りの危険性を評価する
停止と証明された乗っ取りの危険を混同することなく、所有権とプロバイダー保護の証拠を使用して、古いDNS依存関係を評価します。
ガイド
DNSハイジャックと電子メールの信頼への影響
DNSハイジャックがMXルーティング、 SPF 、 DKIMおよびDMARCどのような影響を与えるかを説明し、実際のインシデントを主張することなく、証拠に基づいた封じ込めと回復を定義します。
ガイド
DNSホスティングと電子メール ホスティング: 適切なコントロール パネルを見つける
認証の変更がアクティブなコントロール パネルに届くように、 DNS発行者、メールボックスのホスト者、送信メールの署名者を特定します。
ガイド
DNS MXレコード: メールのルーティング、優先順位、依存関係
DNSルーティング、 SMTP受け入れ、最終配信を区別しながら、 MX設定、暗黙的フォールバック、null MXを理解します。
ガイド
DNS NS レコードとサブドメインの委任
電子メール認証DNSを委任する前に、正しいゾーン境界を計画し、子権限を準備し、紹介チェーンを検証します。
ガイド
電子メール認証のDNSレコードと所有者
架空の目録と提案された出版物証拠チェックリストを使用して、 SPF 、 DKIMおよびDMARC背後にあるDNS名、レコード タイプ、および所有者を特定します。
ガイド
DNSリゾルバーの違い: 矛盾したチェッカー結果を調査する
レコードを編集する前に、質問、リゾルバー パス、キャッシュ状態、検証動作を照合して、一貫性のないDNSチェッカーの結果を説明します。
ガイド
認証ルックアップにおけるDNS応答の切り捨てと TCP フォールバック
トランスポート障害と認証ポリシーの不在を混同することなく、切り捨てられたDNS応答とブロックされた TCP を診断します。
ガイド
DNS TXTレコード: 引用符、複数の文字列、レコード境界
TXT文字列を個別のレコードから区別し、 SPFスペースを保持し、公開された正確な所有者と値を検証します。
ガイド
DNSゾーン転送: 電子メール認証と混同することなく、危険性を評価します。
ゾーン転送の危険性を、直接のSPF 、 DKIM 、またはDMARC判定として扱うのではなく、 DNS情報の開示および管理の問題として評価します。
ガイド
DNS-over-HTTPS の結果とメール受信側DNS : 異なる観察結果を解釈する
DoH を、電子メール受信者が同じ応答を観察したという証拠としてではなく、 DNSトランスポートおよびリゾルバーの選択として解釈します。
ガイド
DNSSECと電子メール認証: 署名付きDNSが追加するもの
署名付きDNSをメッセージ認証や自動DANE導入と間違えることなく、メールの依存関係の背後にあるDNSチェーンを検証します。
ガイド
DNS プロバイダーの移行中のDNSSECキーのロールオーバー
ネーム サーバーを切り替えて検証が続くことを期待するのではなく、親 DS、子署名キー、重複するキャッシュを中心に DNS プロバイダーの移行を計画します。
ガイド
DNSSEC検証の失敗と電子メール認証の停止
すべてのSERVFAIL壊れた署名として扱ったり、デフォルトの修復として検証を無効にしたりせずに、DNSSEC 関連のメール障害を診断します。
ガイド
Domain Connect: 自動化されたDNS構成と承認境界を評価する
認証DNSを自動化する前に、Domain Connect テンプレートの変更、ユーザーの同意、および永続的なアクセスを個別の承認境界として確認します。
ガイド
ドメイン レジストラと権威DNSプロバイダ: それぞれの責任を区別する
スコープ指定された RDAP 証拠、 DNS観察、検証済みの内部所有者を使用して、レジストラ、権威DNS 、およびメールの責任を分離します。
ガイド
期限切れのドメインと認証の依存関係
SPF 、 DKIM 、およびDNS委任の背後にある期限切れの登録依存関係を追跡し、プロバイダー固有の証拠を使用して、範囲を限定した回復または廃止を計画します。
ガイド
ローカルDNSキャッシュのフラッシュとその制限
Windows DNSキャッシュ フラッシュの変更内容、ベースラインを保持する方法、再帰リゾルバーとリモート電子メール受信者の間で依然として意見が一致しない理由について説明します。
ガイド
前方確認済みリバースDNS : 両方のルックアップ方向を確認します。
完全なアドレス セット メンバーシップ、正規化されたIPv6値、および明確なタイムアウトまたは不一致の結果を使用して、リバースおよびフォワードDNSチェックします。
ガイド
DNSチェックにおける国際化されたドメイン名と Punycode
DNSおよび認証チェックを実行する前に、国際化されたドメイン ラベルを Unicode 形式と検証済みの ASCII 形式で比較します。
ガイド
不足している親の委任とグルーレコード警告を調査する
親から子への解決パスに従って委任とグルーの警告を調査し、実際の失敗を影響を受けるメールの依存関係に関連付けます。
ガイド
メール認証とトランスポートの依存関係マップを維持する
メールの変更を承認する前に、 SPF 、 DKIM 、 DMARC 、 MTA-STS 、 DANE 、およびTLSレポートの依存関係を所有者、証拠の日付、変更トリガーとマッピングします。
ガイド
コードとしてのインフラストラクチャを使用して認証DNSを管理する
正確な所有権、レビューされた計画、保護された状態、回復資料、および変更後の証拠を備えた、認証DNS用の制御された Terraform ワークフローを構築します。
ガイド
NIST DNSガイダンスを認証の依存関係にマッピングする
未実行の制御テストを主張することなく、現在のNIST DNSガイダンスを権威サービス、キャッシュ、変更パス、および認証の依存関係にマッピングします。
ガイド
認証レコードを削除せずに権威DNSを移動する
検証済みのレコード インベントリ、調整されたDNSSEC計画、およびメールの依存関係を保護する重複期間を使用して、 DNS権限を移行します。
ガイド
新しいレコードの公開後のネガティブDNSキャッシュ
ネガティブ キャッシュによって隠蔽された新しいDKIMレコードを診断し、SOA ベースの有効期間を正しく計算し、キャッシュされた不在と解決の失敗を区別します。
ガイド
電子メールを受け入れないドメインの Null MXレコード
ドメインを変更する前に、Null MXと不在MX 、インベントリ受信ニーズを区別し、送信制御を個別に確認してください。
ガイド
固定された伝播を約束せずにDNS TTL 変更を計画する
現実的な TTL の予測、古いキャッシュの計算、ネガティブ キャッシュの警告、および提案されたリゾルバー比較ワークフローを使用して、 SPFおよびDKIM DNS変更を計画します。
ガイド
範囲限定アクセスと変更承認でDNS管理を保護する
ロックと不変レコードを混同することなく、効果的なDNS権限、レコードレベルの変更プレビュー、責任ある承認を調整します。
ガイド
レジストラのアクセスとドメイン更新の所有権を保護する
DNSまたはメールボックスのサブスクリプションとドメイン登録の継続性を混同することなく、責任ある登録、更新、および回復の所有者を割り当てます。
ガイド
ドメインサフィックスを重複させずに認証レコードを公開する
完全な認証レコードの所有者をDNSエディターのサポートされている入力に変換し、発行によってゾーン サフィックスが重複していないことを確認します。
ガイド
DNSロールバック後に認証レコードを復元する
古いゾーンをやみくもに復元するのではなく、ロールバック スナップショットと現在の送信者の依存関係を調整することで、認証DNSを回復します。
ガイド
送信インフラストラクチャ用の逆引きDNSおよびPTRレコード
観察されたパブリック送信 IP からPTR権限を追跡し、データの逆方向と転送を検証し、認証の結論を分離します。
ガイド
メールに影響を与えるDNSエラーを勧告警告から分離する
正確な記録、アクティブなメール ルート、応答タイプ、証拠の信頼度に基づいてDNS健全性警告を優先順位付けし、現在の障害を勧告結果から分離します。
ガイド
SOA レコード、シリアル番号、および一貫性のないネームサーバー応答
キャッシュされたDNS回答から正式なバージョンの違いを区別し、SOA フィールドとシリアル演算を解釈して、再現可能なインシデント レコードを構築します。
ガイド
スプリットホライズンDNS : 内部認証レコードとパブリック認証レコードを比較します。
内部認証の検索は成功したが外部メールが失敗した場合に、プライベートDNSビュー、パブリック権限、およびキャッシュを区別します。
ガイド
TLSA レコード: DANE実際に必要とする情報を公開します
実際のSMTPサービス キーから TLSA レコードを構築し、それを有効にするDNSSECとロールオーバー条件を確認します。
ガイド
NXDOMAIN 、 NODATAおよびSERVFAILトラブルシューティング
提案された証拠主導の診断決定シーケンスを使用して、 SPFおよびDKIMトラブルシューティングでNXDOMAIN 、 NODATA 、 SERVFAIL 、参照およびタイムアウトを区別します。
ガイド
DNSコントロール パネルのTXTレコード長およびラベル長エラー
SPFレコード境界とDKIMキー バイトを維持しながら、 DNSラベル、ワイヤ名、およびTXT文字列の制限を診断します。
ガイド
dig を使用して認証レコードと委任を検査する
明示的な Dig クエリを使用して、認証レコード、サーバー応答、委任を比較します。ルックアップの成功とメールの成功を混同することなく証拠を保存します。
ガイド
Windows nslookup を使用して認証レコードを検証する
Windows nslookup を使用してSPF 、 DKIM 、およびDMARC依存関係を検査します。明示的な質問を使用し、サポートの引き継ぎに役立つように応答コンテキストを保存します。
ガイド
DNSエディターの表示が公開されたレコードと異なる場合がある理由
DNSエディターの表示をパブリケーション エラーとして扱う前に、 TXT文字列のチャンク、レコードの境界、引用およびキャッシュされた回答を区別します。
ガイド
ワイルドカードMXと予期しないメール ルート
既存の名前と最近傍の例を使用してワイルドカードMXについて説明し、メールボックスの受け入れとは別にDNSルーティングを検証します。
関連する無料ツール
企業の来歴
一流の金融機関と政府が選ばれる理由 電子メール セキュリティ ダッシュボードを廃止しました。
従来の電子メール認証プラットフォームはダッシュボードを販売し、エンジニアに作業を依頼します。一か八かの環境では、手動による監視は適用の遅れ、構成のドリフト、および監視されていないシャドウ ドメインを意味します。
EmailAuthは、エージェントの電子メール来歴プラットフォームです。 当社のエージェントが執行します p=reject、サードパーティの送信者を調整し、ドメインを完全に移動します。 RFC 9989 新しいDMARC標準に準拠し、人間による監査機能を備えています。
SaaS · 専用テナント · エアギャップオンプレミス · BYOK 暗号化
[ 詳細はこちら セットアップと公開 ]