SPF / DKIM / DMARC を外部サイトで確認する

SPF、DKIM、DMARC の設定を確認する場合、内部から DNS レコードを見るだけではなく、外部の確認サイトを使うと便利です。実際にインターネット側からどのように見えているかを確認できるためです。

特にメール認証は、DNS レコードの文字列が合っているように見えても、外部からの引き方、セレクタ、ドメイン、ポリシーの解釈で問題が出ることがあります。

参考書籍

Postfix 実用ガイド

Postfix の配送経路、リレー、ログ確認、メールサーバー運用を深く確認したい場合の参考書籍です。価格や在庫はリンク先で確認してください。

このリンクは Amazon アソシエイトリンクです。

SPF の確認

SPF は、送信元サーバーとして許可している IP アドレスや include の展開結果を確認します。

DKIM は、セレクタとドメインの組み合わせで公開鍵を参照します。メールヘッダーにある s= と d= を確認し、対応する DNS レコードが正しく引けるかを見ます。

DMARC は、対象ドメインの _dmarc レコードを確認します。最初は p=none で観測し、レポート送信先や alignment の状態を見ながら段階的に強めるのが現実的です。

外部確認サイトは便利ですが、それだけでメール配送が正しいとは限りません。最終的には、実際に送信したメールのヘッダーで SPF、DKIM、DMARC の結果を確認し、宛先メールサービス側でどう評価されているかを見る必要があります。