メール＆ブラックリスト
ドメインのMX、SPF、DMARC、DKIMに加えて、メールサーバーが公開DNSブロックリストに載っていないかを確認します。
よくある質問
IPがリストに載っていました。どうすればよいですか？
まず原因を特定して止めてください。アカウントの乗っ取り、オープンリレー、大量送信などが考えられます。その後、各リストのWebサイトにある削除手続きに従います。多くのリストは、しばらく問題がなければ自動的にIPを削除します。
一部のリストが「確認できませんでした」と表示されるのはなぜですか？
Spamhausなど一部のブロックリストは、大手の公開リゾルバー経由の問い合わせを拒否します。その場合の結果は不明であり、問題なしという意味ではありません。
DMARCポリシーはどれを使うべきですか？
まずp=noneとruaアドレスでレポートを収集します。正規のメールがSPFまたはDKIMのアライメントを通過するようになったら、p=quarantine、次にp=rejectへ段階的に移行してください。
ツール
DNS浸透チェッカー世界各地のリゾルバーとゾーンの権威ネームサーバーに一度に問い合わせ、変更がどこまで反映されたかを地図上で確認できます。Pingテスト当サーバーから測定した応答時間とパケットロスを表示します。ホストがICMPを破棄する場合はTCPモードをお使いください。Traceroute当サーバーから宛先までのパケットの経路を、各ルーターが属するネットワーク（ASN）とともにホップごとに表示します。SSL / TLSチェック証明書の有効性、チェーン、ホスト名の一致、サーバーが受け付けるTLSバージョンを確認します。ポート開放チェックTCPポートはインターネットから到達できますか？サーバーや、自宅回線のポート開放設定をテストできます。HTTPヘッダーリダイレクトの経路をたどり、レスポンスヘッダーと応答時間を確認して、セキュリティヘッダーを評価します。WHOIS検索ドメインの登録情報やIPアドレス範囲の管理者を、レジストリのWHOISサーバーから直接取得して表示します。サブネット計算プレフィックスまたはマスク付きのアドレスを入力してください。例：192.168.10.37/26 または 10.0.0.1 255.255.240.0あなたのIPアドレスこれは、あなたがWebサイトに接続したときにサイト側から見えるアドレスです。