DKIMレコード確認|selector+domainで公開鍵TXTをチェック

セレクタ(s=)とドメイン(d=)から、DNSに公開されているDKIM(TXT)レコードを検索します。
無料・登録不要・商用利用OK。結果はブラウザ上で確認でき、入力値をサーバーに保存しない前提の構成です。
鍵ローテーション後の反映確認、到達性トラブルの切り分け、設定レビューにご利用ください。

無料 登録不要 商用利用OK ブラウザ内表示
カテゴリ
ネットワークツール(IP / DNS / DKIM)
主な用途
  • DKIM公開状況の確認
  • 鍵更新(p=差し替え)後の反映チェック
  • 到達性トラブルの切り分け

DKIMレコードチェック

入力
例:メールヘッダー「DKIM-Signature」に s=default; があれば、セレクタは default です。
例:d=example.com の場合は example.com。URLを貼った場合はドメイン部分のみ利用します。
ブラウザから直接問い合わせます(サーバー保存はしません)。
自動生成:selector._domainkey.domain

※ 本ツールはDNSの公開状態(TXT)を確認する用途です。実際の署名検証(メール本文・ヘッダー整合)までは行いません。
結果
左のフォームに セレクタドメイン を入力して「チェック」を押してください。
DKIMのTXTレコードを取得し、公開状況と主要タグを表示します。
未実行
レコード名
判定メモ
    主要タグ(解析)
    タグ
    TXT(生データ)

    使い方(3ステップ)

    1. セレクタ(s=)とドメイン(d=)を入力
      メールヘッダー(DKIM-Signature)にある s=(selector) と d=(domain) を入力します。URLを貼った場合はドメイン部分のみ抽出します。
    2. 「チェック」を押してDNSのTXTレコードを取得
      「selector._domainkey.domain」のTXT(DKIM)レコードを検索します。結果はブラウザ上で表示され、入力値をサーバーに保存しません。
    3. 公開状況と主要タグ(v / k / p / t など)を確認
      DKIM1の有無、公開鍵(p=)の有無、テスト運用(t=y)などの典型ポイントを確認できます。必要に応じて「コピー」も利用してください。

    主な活用シーン

    主な活用シーン

    • メール到達性の確認(SPF/DMARCと合わせて):DKIMがDNSに正しく公開されているかを素早く確認し、迷惑判定や受信拒否の原因切り分けに役立てます。
    • 送信サービス切替・鍵ローテーション時の疎通確認:セレクタ変更や鍵更新(p=の差し替え)後に、公開状態をチェックして反映漏れを早期に検知します。
    • 運用監査・設定レビュー(委託先/外部ベンダー確認):委託先が設定したDKIMが想定どおり公開されているか、対象ドメインのレコードを第三者視点で確認できます。

    ドメインのDNSレコード(A/AAAA/MX/NS/TXT等)を取得し、設定状況を確認できます。SPF/DKIM調査にも便利です。

    ドメインのSPF(DNS TXT)を取得し、構文チェック、include/redirectの展開、DNSルックアップ数(10回制限の目安)などを確認できます。

    ドメインのDMARC(_dmarc)TXTレコードを取得して内容を解析し、設定ミスや改善ポイントを分かりやすく表示します(無料・登録不要)。

    DKIMチェッカーを使って、DKIMレコードを確認する手順と結果の見方、よくあるエラーの切り分けまでをまとめます。DNSが苦手な方でも、読む順番通りに進めれば3分で確認できます。

    よくある質問

    A : はい。ページ上で公開している範囲については無料でお使いいただけます。会員登録やログインは不要です。

    A : 本ツールはブラウザ側の処理で結果を表示し、入力値をサーバーに保存しない前提で設計しています。ただしDNS問い合わせはDoH(DNS over HTTPS)により外部サービスへ送信されます。

    A : 本ツールが判定するのは「DNSにDKIM TXTレコードが公開されているか」と「代表的なタグ(v=DKIM1 / p= など)の有無」です。実際の署名検証(メール本文/ヘッダー整合)は、対象メールのヘッダーを用いた検証が必要です。

    A : 受信したメールのソース(ヘッダー)にある「DKIM-Signature」行の s= がセレクタです。例:s=default; の場合、セレクタは default です。

    A : セレクタやドメインの入力ミス、DNS反映待ち(TTL)、TXT分割/設定漏れが典型原因です。まず「selector._domainkey.domain」が正しいか、別セレクタが使われていないかを確認してください。

    A : p= が空のDKIMレコードは「鍵の失効(revoke)」用途で使われることがあります。意図した運用でない場合は、送信サービス側の設定(公開鍵)を見直してください。

    利用条件・注意事項・免責等

    利用条件

    本ツールは、次の条件でご利用いただけます。

    • 完全無料
      ツール自体の利用料金はかかりません。回数制限なくチェックできます。
    • 登録不要
      アカウント作成やログインなしで、そのまま使えます。
    • 商用利用OK
      業務用途(運用/監査/到達性確認)でも利用できます。
    • ブラウザ内表示で完結
      結果はブラウザ上に表示され、入力値をサーバーに保存しない前提で設計しています(DNS問い合わせはDoHで実施)。

    本ツールはDNSに公開されているTXT(DKIM)レコードの参照結果を表示するものであり、実メールの署名検証や到達性を保証するものではありません。運用判断は各組織のポリシーに従ってください。

    注意事項・免責

    本ページの機能を利用したことにより発生したいかなる損害についても、 本ページの作成者・公開者・管理者は一切の責任を負いかねます。

    • DNSの反映には時間がかかる場合があります(TTL/キャッシュ)。更新直後は古い値が返ることがあります。
    • 本ツールはDoH(DNS over HTTPS)を用いて外部DNSサービスへ問い合わせます。機密運用の場合は社内手順・制約に従ってください。
    • TXTレコードは分割される場合があります。本ツールは可能な範囲で結合して表示しますが、最終的な正確性はDNS管理画面でもご確認ください。
    • DKIMの成否はSPF/DMARC、送信ドメイン整合、鍵長、ヘッダー整合など複合要因で決まります。単独での合否判断は避けてください。

    ご利用は、必ずご自身の責任のもとでお願いいたします。