DKIMセレクタチェック

できること

• selector._domainkey のTXT/CNAMEレコードを確認
• DKIMレコード、鍵種別、公開鍵文字数、鍵強度、委任方式、設定リスクを整理
• 優先改善アクション、顧客報告文、証跡チェックを提示
• メールヘッダー側で確認するDKIM-SignatureとAuthentication-Resultsを提示

使う場面

• メールヘッダーでdkim=failが出たときの初動確認
• メール配信サービスのDKIM設定後のDNS反映確認
• CNAME委任方式とTXT直接登録方式の混在や移行ミスの確認
• SPF、DMARCとあわせた送信ドメイン認証の棚卸し

よくある質問

DKIM selectorとは何ですか？

DKIM署名で使う公開鍵のDNS名を決める識別子です。メールヘッダーのDKIM-Signatureにあるs=の値を使い、selector._domainkey.example.comのTXTを確認します。

DKIMレコードが見つからない場合は何を確認しますか？

selector名、d=のドメイン、DNS反映、メール配信サービス側のDKIM有効化、CNAME委任方式かTXT直接登録方式かを確認してください。

DKIMの有償レビューで確認すべき証跡は何ですか？

確認日時、selector、TXT/CNAME応答、公開鍵文字数、DKIM-Signature、Authentication-Results、配信サービス設定画面、変更チケットを保存します。