DMARC

Security

DKIM鍵ローテーションの実践手順|無停止のセレクタ切替とEd25519二重署名

DKIM署名鍵を止めずに交換する手順を、実際に実行したOpenSSLコマンドの出力つきで解説。日付ベースのセレクタ設計、TXT登録値の作り方、旧鍵の失効(revoke)、RFC 8463のEd25519二重署名までを1本にまとめました。
Security

DMARC集計レポート(RUA)を自分で集計する|policy_evaluatedとauth_resultsを取り違えない

DMARCのrua=で届く集計レポートを、Python標準ライブラリだけで集計するスクリプトと読み方。policy_evaluated(アライメント込みの評価)とauth_results(生の認証結果)の違い、名前空間を剥がさないとレポートが無言で欠落する問題まで、実際に動かして踏んだバグを含めて解説します。
Security

BIMIとは?導入要件(DMARC強制・VMC)と設定手順を解説

BIMIでメールに自社ロゴを表示する仕組みと、DMARC強制・SVGロゴ・VMC/CMC証明書といった導入要件、DNSレコードの設定手順を実務目線で解説します。対応状況は変わり得るため要確認。
Security

SPFのDNSルックアップ10回制限とPermErrorの原因・対処法

SPFにincludeを足しすぎるとDNSルックアップが10回を超え、認証はPermErrorになります。RFC 7208が定める上限の仕組みと、フラット化などの対処法を実務目線で解説します。