PostfixでのSPF、DKIM、DMARC

SPF

FAQ

Q:　digやnslookupコマンドでSPF設定内容を確認する方法

A:　digコマンドの場合　dig ドメイン名 tx

A:　nslookupコマンドの場合　　nelookup ドメイン名 txt

DKIM

作成したDKIMのドメインキーをDebian11のbind9に設定する場合は、以下のようなドメインキーを表示させ、そのまま、bind9のゾーン設定ファイルに張り付けてBind9再起動で設定されます。コメントは削除しますが、キーのところはそのままのフォーマットでOKです。　その貼り付けを間違えるとBind9の文法エラーになります。

sudo cat /etc/opendkim/keys/ドメイン名/default.txt
default._domainkey      IN      TXT     ( "v=DKIM1; h=sha256; k=rsa; "
          "p=MIIBIjANBgkqhkiG9w0BAQEXXXXXAQ8AMIIBCgKCAQEAvaotoiwmXASZTXXXXXFf1y3H0DCWmnA45vz8oAffQmPrU2YSEOzyKVKLF0g4fPMi7fxsDue+CHCBdUZerzxx4esU8x8SLn9KBb9az3TJf5FeirwJMatBe/DQP5NEUA25tnusyNG9dXXXXXtSoE9aexe/5YPLl7yzblj5fFB8B5fY8LakjfnSVBlULjr0qzottr7RbavlupEhK3"
          "zZSQT2/2SdV3KgybPWSxwgweZpxcv5XXXXXRIr+S7zUh0mTFmFWwE4W7Sx5vuHcN1Wtn9A3roM/7Y0IzgZFDAExC7KkiQq9ByCgW6lMWkPSKIkrTW2sIlAOzz8myV91DINF4/IbQIDAQAB" )  ; ----- DKIM key default for ドメイン名

FAQ

Q:　digやnslookupコマンドでDKIM設定内容を確認する方法

A:　digコマンドの場合　dig selector._domainkey.ドメイン名 txt

A:　nslookupコマンドの場合　　nslookup selector._domainkey.ドメイン名 txt

DMARC

FAQ

Q:　digやnslookupコマンドでDMARC設定内容を確認する方法

A:　digコマンドの場合　dig _dmarc.ドメイン名 txt

A:　nslookupコマンドの場合　　nelookup _dmarc.ドメイン名 txt