DKIM レコードを無料で確認。

送信メッセージ内のセレクターを検索する

送信サービスによって配信されたメッセージの元のヘッダーを開きます。 DKIM-Signature を探してください。 s= 値はセレクターに名前を付け、d= は署名ドメインに名前を付けます。以下の例では、ドメインとして example.com を入力し、セレクターとして selector1 を入力します。

プロバイダーのドメイン設定画面にもセレクターがあります。 Google Workspace、Microsoft 365、およびその他のサービスでは、異なるセレクターまたはカスタム セレクターが使用される場合があります。一般的な名前を推測するのではなく、アカウントの値を使用してください。

公開鍵レコードを読み取ります

DKIM チェッカーは selector._domainkey.domain を調べます。プロバイダーによっては、DNS に公開キーが直接含まれているか、プロバイダーが管理するレコードを指す CNAME が含まれている場合があります。レポートは使用可能なキーを検査し、一般的な形式の問題または空の p= 値を持つ取り消されたキーを強調表示します。

公開後に実際のメッセージを確認する

DKIM は DomainKeys Identified Mail の略です。その秘密鍵は送信者に残ります。公開キーは、受信者がメッセージの署名を確認するのに役立ちます。 DNS に表示されるキーは、サービスがメッセージに正しく署名していること、または DKIM が表示されている From アドレスと一致していることを証明するものではありません。

レコードを公開したら、サービスからテストメールを送り、受信したメールの Authentication-Results ヘッダーを確認してください。鍵を切り替える際は、プロバイダーが指定する新旧の鍵の併用期間を守り、古い鍵で署名されたメールも引き続き検証できるようにしてください。