ブログ
メール認証やDNS設定でつまずきやすい点を、症状別に解説しています。
DKIMセレクタの確認方法｜メールヘッダーのd=・s=と見つからないときの対処
DKIMのDNS照会先はs._domainkey.dで決まり、s=だけでは特定できません。メールヘッダーのDKIM-Signatureからd=とs=を読む手順、複数署名がある場合の読み方、実ドメインで確認できたセレクタ候補、「見つからない」が「未設定」を意味しない理由を整理します。
DNSが反映されないときの確認方法｜設定を直す前に見る2つの答え
TXTレコードやMXレコードを設定したのに診断結果が変わらないとき、原因は設定ミスとは限りません。権威サーバーと代表的な公開DNSリゾルバ、2つの答えを比べることで反映待ちなのか未設定なのかを見分けられます。SiteKensaが比較するSPF・DMARC・MXの3項目について、確認方法と設定を触り直す前にすべきことを解説します。
MXの参照先がCNAMEではいけない理由｜Zone Apexとは別の制約
診断結果で「MXがCNAMEを指しています」と表示されたときの意味と直し方を解説します。名前解決自体はできていても修正の対象です。ドメイン本体にCNAMEを置けないZone Apexの制約（RFC 1034 §3.6.2）とは別の規定（RFC 2181 §10.3）で、MXの参照先がどこであっても当てはまります。digでの確認方法もあわせて説明します。
SPFのDNS参照回数が10回を超える原因と直し方｜PermErrorの数え方
SPFの評価でDNS参照が10回を超えるとPermErrorになり、SPF認証が失敗します（RFC 7208 §4.6.4）。レコードの見た目の行数ではなく、includeの入れ子を含めた参照回数の数え方と、診断結果の証跡から実際に上限を使っている参照を見つける方法を解説します。
