DKIMレコードチェッカー

このツールがチェックする内容:

• DKIMレコード検証 - DKIMレコードの構文と構造を検証します
• 公開鍵解析 - RSA公開鍵を調べて鍵の長さを推定する
• パラメータの説明 - 各DKIMタグ（v、k、h、p、s、tなど）を詳細な説明とともに分類します
• セキュリティ評価 - 弱いキー、テストモード、非推奨のアルゴリズムなどの潜在的なセキュリティ問題を特定します
• 複数のセレクター - 複数の署名キーを持つドメインの複数のDKIMセレクターのチェックをサポート

DKIM が重要な理由:

DKIMは、メールが改ざんされておらず、承認されたサーバーから送信されたことを暗号化によって証明します。メール認証の重要なコンポーネントであり、SPFやDMARCと連携してメールのなりすましを防止し、配信率を向上させます。

一般的な DKIM の問題:

• 弱い鍵の長さ（2048ビット未満）
• 本番環境でテストモードが有効になっています（t=yフラグ）
• 非推奨のSHA-1ハッシュアルゴリズムの使用
• 取り消されたキー（空の p= 値）