DNS健全性検査レポート

DNS健全性検査とは

DNS健全性検査とは、ドメインに設定されている公開情報を確認し、Webサイトやメールが正しく使える状態かを見直すための簡易チェックです。DNSは、ドメイン名とサーバーを結びつける案内板のような役割を持っています。AレコードやMXレコード、TXTレコードなどの設定が不足していると、サイトが表示できない、メールが届きにくい、なりすましメールと判断されやすいといった問題につながることがあります。このツールでは専門的な値を細かく読むのではなく、非エンジニアの方にも分かりやすいように、良好・注意・危険と改善コメントで状態を整理します。

SPFとは

SPFは、ドメインからメールを送ってよいサーバーをDNS上で示す仕組みです。たとえば会社のメールをGoogle WorkspaceやMicrosoft 365、メール配信サービスから送っている場合、そのサービスが許可された送信元であることをSPFレコードに記載します。受信側のメールサーバーはSPFを確認し、許可されていない場所から届いたメールを警戒できます。SPFがないと、なりすましメール対策が弱くなり、正規のメールまで迷惑メール扱いされる可能性があります。メールを安定して届けるためにも、利用中のメールサービスが案内するSPF設定を確認することが大切です。

DKIMとは

DKIMは、送信メールに電子署名を付け、メールが途中で改ざんされていないことや、正しい送信元から送られたことを確認しやすくする仕組みです。DNSには公開鍵と呼ばれる情報をTXTレコードとして登録し、受信側はその情報を使って署名を確認します。DKIMのselector名はサービスや環境ごとに異なるため、代表的な名前で見つからない場合でも、必ず未設定とは言い切れません。Google WorkspaceやMicrosoft 365を利用している場合は、管理画面でDKIMが有効化されているか、DNSに必要なレコードが登録されているかを確認してください。

DMARCとは

DMARCは、SPFやDKIMの確認結果をもとに、なりすましの疑いがあるメールをどう扱うかを受信側へ伝える仕組みです。最初は監視目的の設定から始め、状況を見ながら迷惑メール扱いや拒否へ強めていく運用が一般的です。DMARCを設定すると、自社ドメインを悪用したメールへの対策を進めやすくなり、メールの信頼性向上にも役立ちます。特に問い合わせ、請求、採用、ECなどメールの信用が重要な業務では、SPFやDKIMと合わせてDMARCの設定を検討する価値があります。

MXレコードとは

MXレコードは、そのドメイン宛てのメールをどのメールサーバーで受け取るかを示すDNS設定です。Webサイトが表示できていても、MXレコードが正しくないとメールを受信できない場合があります。Google Workspace、Microsoft 365、レンタルサーバーのメール機能など、利用するサービスごとに指定されるMXレコードは異なります。複数のMXレコードには優先度があり、障害時の予備サーバーを指定することもあります。独自ドメインメールを利用している企業では、MXレコードが現在のメールサービスと一致しているかを定期的に確認すると安心です。

SSL証明書とは

SSL証明書は、WebサイトをHTTPSで安全に表示するための証明書です。HTTPSに対応しているサイトでは、ブラウザとサーバーの通信が暗号化され、利用者が入力する情報を保護しやすくなります。証明書には有効期限があり、期限切れになるとブラウザに警告が表示され、問い合わせや購入などの行動に大きな影響が出ることがあります。現在は多くのレンタルサーバーやクラウドサービスで自動更新が使えますが、設定ミスやドメイン変更で更新に失敗することもあるため、期限を定期的に確認することが重要です。

よくある質問

Q. 結果が悪いとすぐにサイトやメールが止まりますか。A. すぐに止まるとは限りませんが、設定不足は表示トラブル、メール不達、迷惑メール判定の原因になることがあります。Q. DKIMが未確認と出たら未設定ですか。A. いいえ。DKIMはselector名が環境ごとに異なるため、代表的なselectorで見つからない場合があります。管理画面やDNS設定資料で確認してください。Q. DNSを変更したらすぐ反映されますか。A. 反映には時間がかかる場合があります。数分で変わることもあれば、設定やキャッシュの状況により半日以上かかることもあります。