はじめに

2024年2月以降、Gmailの「メール送信者のガイドライン」がアップデートされることになり、勤務先の企業でもSPF／DKIM／DMARCの設定をすることに。
設定後の確認用にコマンドをメモ。

確認コマンド

Linux

bash

dig +short TXT example.com

Windows

cmd

nslookup -q=txt example.com

PowerShell

Resolve-DnsName -Name example.com -Type TXT

確認方法
v=spf1 が含まれているかを確認する。

セレクタは、プロバイダによって異なるため要確認。

Linux

bash

dig +short TXT selector1._domainkey.example.com

Windows

cmd

nslookup -q=txt selector1._domainkey.example.com

PowerShell

Resolve-DnsName -Name selector1._domainkey.example.com -Type TXT

確認方法
v=dkim1 が含まれているかを確認する。

Linux

bash

dig +short TXT _dmarc.example.com

Windows

cmd

nslookup -q=txt _dmarc.example.com

PowerShell

Resolve-DnsName -Name _dmarc.example.com -Type TXT

確認方法
v=dmarc1 が含まれているかを確認する。

SPF レコードの最後の-allや~allの意味について。

修飾子	意味	説明
+	Pass	当該ドメインの送信メールサーバとして認証する
-	Fail	当該ドメインの送信メールサーバとして認証しない
~	SoftFail	認証情報を公開しているが、正当なメールであっても認証失敗する可能性もある
?	Neutral	認証情報を公開しない

「Fail でなければ、基本的には即座に拒否しなくても良いという判断をするように。」ということのようだ。