ドメインのDNS状態を確認する方法

TrekMailは、ドメインに対する前回のDNSチェック結果を表示します。レコードの有無だけでなく、選択したドメイン設定に必要な値と一致するかも確認します。

対象となる方

• 「DNSエラー」または「保留中」と表示されている方。
• 設定が公開されたことを確認する管理者。

検証の仕組み

ドメインページでDNSを確認を押すと、次の処理が行われます。

1. 確認待ち：TrekMailがDNSチェックを予約します。すでに処理中の場合は、複数のチェックを開始せず、その結果を待ってください。
2. 比較：見つかった内容を必須値と比較します。
   • 完全一致：MXの優先度、DKIM、CNAMEは正確に一致する必要があります。
   • 部分一致：SPFはTrekMailのincludeを含んでいれば確認できます。
3. DKIMの準備状況：新しいドメインでは、準備中にDKIM値が表示されることがあります。管理画面に表示されてからホストと値をコピーしてください。

この操作はTrekMailによる新しい確認を開始しますが、DNS事業者や公開リゾルバーのキャッシュを回避するものではありません。保存した変更がまだ見えない場合は、正しいレコードをそのままにして、何度も変更せずキャッシュの更新を待ちます。

ヒント：赤いバツ印が多い場合は、DNS状態ページの操作ガイドを開始してください。ドメインを選んでDNSと状態を開くと、レコードの種類と修正方法が順に説明されます。

状態表示の意味

ドメイン全体の状態

• ⏳ DNS保留中：必須レコードの確認が終わっていません。メールボックスは作成できますが、ドメインが有効になるまでは通常の配信を前提にしないでください。
• ✅ 有効：選択したドメイン設定の必須レコードが検証に合格しました。
• ⚠️ 有効、警告あり：基本レコードは正しいものの、TLS-RPTやMTA-STSなどの到達性に関するレコードがないか競合しています。メールは送信できます。
• ❌ DNSエラー：必須レコードがないか一致しません。DNSを変更する前に、問題の行を確認してください。

自動的な有効化

次の二つの条件が満たされると、ドメインはDNS保留中から有効へ自動的に変わります。

1. DNSレコードの検証完了：MX、SPF、DKIM、DMARCの必須レコードがすべて合格しています。
2. DKIM鍵の準備完了：固有の署名鍵が生成され、使用できる状態です。

ドメインを手動で有効にする必要はありません。DNSが反映されてDKIMの準備ができると、状態が自動更新されます。一括インポートしたドメインはバックグラウンドで非同期に確認されます。一定時間で終わると想定せず、各ドメインの状態を確認してください。

受信メールを別のサービスに残すドメインでは、SPF、DKIM、DMARCだけが評価されます。MXがTrekMailを指していなくても有効になり、送信はできますが受信はしません。TrekMailでホストしないドメインから送信するもご覧ください。

レコードごとの状態

• ✅ 緑のチェック：完全に一致しています。
• ⚠️ 黄色の警告：動作しますが、DMARCがnoneなど、最適な設定ではない可能性があります。
• ❌ 赤のエラー：重大な違いがあるか、レコードがありません。

競合を表示

ほぼ正しいものの一致しないレコードがあると、競合を表示ボタンが現れます。押すと値を並べて比較できます。

• 期待値：TrekMailが必要とする値。
• 検出値：DNS事業者が公開している値。
• 一般的な修正：多くの場合は、入力間違いや以前の事業者の古いレコードを見つけられます。

よくある問題と対処方法

• 問題：「DNS検索に失敗しました」と表示される。
  • 考えられる原因：一時的な検索障害か、DNSがまだ公開途中です。
  • 対処方法：DNS事業者で値を確認し、実行中のチェックが終わってから、新しいチェックを一度だけ開始します。
• 問題：状態は有効だが送信できない。
  • 考えられる原因：Nanoで独自SMTPを設定していない可能性があります。
  • 対処方法：ドメインを開いて対象を選び、SMTPタブを確認します。
• 問題：DKIMの確認が失敗し続ける。
  • 考えられる原因：DNS事業者が長い鍵を二つの文字列に分割している可能性があります。
  • 対処方法：2048ビットのTXTレコードの扱いについて、DNS事業者の説明を確認します。