Defaults.Exposed › 修正 › Guides
Fix guides
- 「DKIM Signature Not Valid」— 原因とチェック順（2026）
「DKIM signature not valid」には5つの一般的な原因がある：転送中のコンテンツ変更から切り詰められたキーまで。採点済み 261 百万ドメインのうち、発見可能な DKIM キーを公開しているのはわずか 51.84%。データは 2026-06-29 時点。 - 「DMARC ポリシーが有効になっていない」：チェッカーが意味すること、正直な最初の 5 分ステップ（2026）
「DMARC ポリシーが有効になっていない」とは、DMARC レコードがないか、p=none のレコードがあることを意味します。ドメインの 10.59% のみが DMARC ポリシーを強制しています — 75.11% はレコードが全くありません。公開すべき正確な TXT レコード、避けるべき構文ミス、最初の 1 週間の見通し。データ基準日：2026-06-29。 - DKIM は合格するが DMARC が失敗する：gappssmtp.com / onmicrosoft.com デフォルト署名の落とし穴（2026）
メールが gappssmtp.com または onmicrosoft.com で署名されると DKIM は合格するが DMARC は失敗する — From ドメインとアライメントしないプロバイダーデフォルトだ。Google のメールサーバーを認可する 12,145,313 ドメインのうち、DMARC を適用しているのはわずか 18.5%。データは 2026-06-29 時点。 - DKIM「Body Hash Did Not Verify」— メッセージを変更したものと修正方法（2026）
「body hash did not verify」は、メッセージが送信された時点では DKIM 署名が有効だったことを意味する — 転送中に何かが書き換えた。採点済み 261 百万ドメインのうち、SPF + DKIM + DMARC の完全なトライアドを保持しているのはわずか 3.87%。データは 2026-06-29 時点。 - DKIM「no key for signature」：セレクターとローテーションの修正（2026）
DKIM「no key for signature」は、署名が指しているセレクターのレコードが DNS に存在しないことを意味する。セレクターの特定、レコードの公開、安全なキーローテーションの方法 — 261 百万ドメインのうち SPF+DKIM+DMARC トライアドを完了しているのはわずか 3.87%。データは 2026-06-29 時点。 - Gmail 550 5.7.26「送信者が認証されていない」：要件順の修正方法（2026）
Gmail はメールが SPF と DKIM の両方に失敗すると 550 5.7.26 を返す。`_spf.google.com` 経由で Google のサーバーを認可している 12,145,313 ドメインのうち、DMARC を適用しているのはわずか 18.5%。5.7.26 ファミリー（と新しいコード 5.7.27/5.7.30）のデコーダーテーブルと修正順序。データは 2026-06-29 時点。 - Gmail「550-5.7.1 Message Blocked」— バウンスをデコードして修正する（2026）
Gmail 550-5.7.1 のデコード：ポリシーブロック、逆引き DNS なしの IPv6、スパムとレピュテーション拒否 — そして Google が新しいコードに移行した文字列。ドメインのうち DMARC を適用しているのはわずか 10.59%。データは 2026-06-29 時点。 - Mailchimp、Brevo、Klaviyo のメールが DMARC で失敗する？本物のドメイン認証をオンにする（2026）
ニュースレタープラットフォームは、あなたのドメインとして認証せずにあなたのドメインから送信すると DMARC で失敗する — 修正はカスタムドメイン認証だ。SendGrid を認可する 740,321 ドメインのうち、DMARC を適用しているのはわずか 18.0%。データは 2026-06-29 時点。 - Outlook がメールを拒否する：550 5.7.515、550 5.7.509 と compauth=fail の解説と修正（2026）
2つの Microsoft システムがメールを拒否する：コンシューマー Outlook.com は認証されていない大量送信者をバウンスし（550 5.7.515）、Exchange Online は自ドメインの DMARC reject ポリシーを適用する（550 5.7.509）。spf.protection.outlook.com を認可する 10,205,070 ドメインのうち、DMARC を適用しているのはわずか 21.7%。データは 2026-06-29 時点。 - SaaS ツールで SPF が失敗する？なぜ起きるか、修正の優先順位 — ヨーロッパ版（2026）
SaaS ツールが「SPF 失敗」を報告する場合、本当の問題はたいてい DMARC アライメントまたは 10 回 DNS ルックアップの上限です。2,119,539 件のドメインが崖っぷちの 1 つの include 手前にいます。診断方法と HubSpot、Salesforce、Mailchimp、SendGrid の修正順序。データ基準日：2026-06-29。 - SPF PermError: メールを壊さずに「DNS ルックアップ過多」を修正する方法（2026）
少なくとも 797,263 件のドメインが SPF の 10 回 DNS ルックアップ上限を超え、SPF が PermError を返しています — 無効化され、DMARC 失敗としてカウントされます。修正の順序：実際のルックアップを数え、不要な include を削減し、サブドメインを使用し、自動化によるフラット化のみを行います。データ基準日：2026-06-29。 - SPF と DKIM は合格なのに DMARC が失敗する？アライメント修正（2026）
SPF や DKIM が合格していても DMARC が失敗するのは、どちらも From ドメインを認証していないから — アライメントのギャップ。採点済み 261 百万ドメインのうち、適用済み DMARC ポリシー下で SPF アライメント合格なのはわずか 7.4%。データは 2026-06-29 時点。 - SPF レコードが見つからない — でも設定したはず？5つの本当の原因（2026）
SPF レコードが見つからないと言われるのに設定した覚えがある？1,013,416 件のドメインが複数の SPF レコードを公開しており、多くのチェッカーが「見つからない」と報告する PermError を引き起こしています。5つの本当の原因、各60秒のテスト、そして修正方法を解説。データ基準日：2026-06-29。 - Yahoo 554 5.7.9「Message Not Accepted for Policy Reasons」— 送信者の修正方法（2026）
Yahoo はメッセージが送信者ポリシーに違反すると 554 5.7.9 を返す — 通常は SPF/DKIM 認証の失敗または Yahoo が適用している DMARC ポリシーだ。採点済み 261 百万ドメインのうち DMARC を適用しているのはわずか 10.59%。データは 2026-06-29 時点。 - クライアントのセキュリティアンケートがメール認証について質問している — 午後1つで回答して（ギャップを）修正する（2026）
サプライヤーセキュリティアンケートが DMARC、SPF、DKIM について質問している。採点済みドメインのわずか 7.4% だけがメール認証を完全にアライメントして適用している — 正直に答えて無料のギャップを午後1つで修正する方法。データは 2026-06-29 時点。 - サイバー保険更新で SPF、DKIM、DMARC について質問されている — 答え方（2026）
サイバー保険の更新フォームがドメインの DMARC、SPF、DKIM スキャンについて質問している。採点済みドメインのわずか 7.4% だけが保険会社が求めるアライメント・適用済みの設定を持っている — 2分間で正直な日付入り回答を得る方法。データは 2026-06-29 時点。 - メールツール切り替え後に DKIM が失敗する：CNAME とセレクター移行ガイド（2026）
メールツールを切り替えたら DKIM が壊れた？ゾーンが付加された CNAME ターゲットと早まって削除されたセレクターが移行後の失敗のほぼすべての原因だ。261 百万ドメインのうち SPF+DKIM+DMARC トライアドを完了しているのはわずか 3.87%。データは 2026-06-29 時点。 - メールプロバイダー切り替え後に SPF が動作しなくなった — マイグレーション修正（2026）
メールプロバイダー変更後に SPF が壊れた？新しいレコードがほぼ確実に古いレコードの隣に追加されたことが原因です — 2 つの v=spf1 レコードは SPF を完全に無効化します。1,013,416 件のドメインがこの状態にあります。10 分のマイグレーション修正をステップごとに解説。データ基準日：2026-06-29。 - よく聞く請求書詐欺の話 — 自社にも起こりうるか？2分で確認（2026）
誰かがあなたの会社から来たように見える偽の請求書を送れるか？採点済みドメインの 89.41% はそのようになりすまされる可能性がある — 2分間の無料チェックであなたのドメインがその1つかどうかがわかる。データは 2026-06-29 時点。 - リブランドの古いドメインは開けたままの扉だ — メールを送らないドメインのロック方法（2026）
メールを送ったことのない駐車ドメインでも、あなたのビジネスとしてメールを送るために使われる可能性がある。3つの無料 DNS レコードで完全にロックできる — 46.4% のドメインは SPF レコードを全く公開していない。データは 2026-06-29 時点。 - 問い合わせフォームのメールがスパムに入る — ウェブサーバー送信者の修正方法（2026）
問い合わせフォームやウェブサイトのメールがスパムに入る？ウェブサーバーが認証なしで送信している — 代わりにサイトのメールを認証済み SMTP 経由でルーティングする。46.4% のドメインは SPF レコードを全く公開していない。機能する修正の順序。データは 2026-06-29 時点。 - 新しいドメインのメール設定：20分で完了する SPF、DKIM、DMARC チェックリスト（2026）
新しいドメインに SPF、DKIM、DMARC を約20分で設定する。46.4% のドメインは SPF を全く公開せず、完全な認証トライアドを完了するのはわずか 3.87% のみ。データは 2026-06-29 時点。 - 正規メールを失わずに DMARC p=none から p=reject へ：段階的ロールアウト（2026）
DMARC を p=none から p=reject へ4段階で移行する — 監視、送信元修正、quarantine 漸増、reject。37,312,637 ドメインが p=none に止まり、採点済みドメインのうち 10.59% のみが適用済み。データは 2026-06-29 時点。 - 誰かがあなたのドメインからメールを送っている：緊急対応ガイド（2026）
誰かがあなたのドメインからメールを送っている？まず完全一致ドメインかそっくりドメインかを確認する — 修正方法がまったく異なる。89.41% のドメインは DMARC ポリシーを適用しておらず、46.4% は SPF を全く公開していない。データは 2026-06-29 時点。 - 転送メールが SPF に失敗する — 修正できない理由と本当に機能する方法（2026）
転送は設計上 SPF を壊します — あなたが書くどんなレコードも転送後には生き残れません。正直な修正はアライメントされた DKIM です。7,355,985 件のドメインが Defaults.Exposed センサスによると Namecheap の転送 include だけを使っています。データ基準日：2026-06-29。