技術ノート
ドメイン管理・メール認証・DNS に関する知見を発信しています。
欲しいドメインが買えない？ 購入を阻む意外な理由と dig での事前確認方法
レジストラーで販売中のドメインなのに購入できないケースがあります。Trademark Claims、Premium ドメイン、レジストリ制限、Whois プライバシー保護など、見落としがちな理由と dig・DNS API を使った事前確認の方法を解説します。
DMARC の organizational domain とは — サブドメインのメール認証で親ドメインが重要な理由
サブドメインに DMARC レコードがない場合、受信サーバーは親ドメイン（organizational domain）のポリシーにフォールバックします。この判定に使われる Public Suffix List の役割、.co.jp 等の日本ドメインでの挙動、sp= タグとの優先順位を解説します。
開発環境で立てたサーバー、本当に外から見えているか — 到達確認の手順と切り分け方
開発環境のサーバーが外部から到達可能かを確認する方法を解説します。dig と openssl による手元での確認手順、Labee API を使った外部視点での到達確認、ファイアウォール・NAT・セキュリティーグループのトラブル切り分けまでを扱います。
DKIM セレクタの見つけ方 — プロバイダー別の命名規則と自動検知の限界
DKIM セレクタ名はメールサービスごとに異なります。Google Workspace、Microsoft 365、SendGrid、AWS SES など主要プロバイダーのセレクタ命名規則と、dig・API を使った確認方法、自動検知できないケースの対処法を解説します。
GitHub Actions で DNS・SSL・メール認証を定期チェックする CI ワークフローの作り方
GitHub Actions の cron スケジュールと Labee API を組み合わせて、DNS レコード・SSL 到達性・SPF/DKIM/DMARC の設定状態を CI で自動検証するワークフローの作り方を解説します。複数ドメインの一括チェックや Slack 通知の設定方法も紹介します。
ドメインを取得したら最初にやる DNS チェック — NS から SSL 到達確認まで一通り解説
新規ドメイン取得後に確認すべき DNS 設定を順番に整理します。NS・A・MX レコードの確認、SPF/DKIM/DMARC の初期設定、SSL の外部到達確認まで、dig コマンドと外部 API の両面から手順を解説します。
DNS 変更後の反映確認、dig だけで大丈夫？
DNS レコードを変更した後、dig コマンドだけでは正確な反映状況がわかりません。キャッシュの仕組みと、外部から確認する具体的な方法を解説します。
技術文書で使うべき「安全な」IP アドレス — RFC 5737 / RFC 3849 と例示用ドメイン RFC 2606
サンプルコードや設定例に 8.8.8.8 や 1.2.3.4 を使っていませんか？ IPv4 の TEST-NET（RFC 5737）、IPv6 のドキュメント用プレフィックス（RFC 3849 / RFC 9637）、例示用ドメイン（RFC 2606）の正しい使い方と使い分けを解説します。
SPF・DKIM・DMARC を外部から確認する方法 — dig と API で設定漏れを検出する
dig コマンドと外部 API を使って、SPF・DKIM・DMARC の設定状況を外部視点から確認する手順を解説します。DKIM セレクターの自動検索、Gmail のバルクセンダー要件との照合、よくある設定漏れパターンの特定方法も紹介します。
IP アドレスから何がわかるか — dig と curl で種別・逆引き・プライベート判定を読み解く
IP アドレスを調べると、IPv4/IPv6 の種別、PTR レコードによる逆引きホスト名（FCrDNS）、グローバル IP かプライベート IP かがわかります。dig -x と Labee IP API を使った確認手順を解説します。
SSL 証明書の期限切れを防ぐために知っておくべきこと — 自動更新の落とし穴と対策
SSL 証明書の期限切れはサイトを即座にダウンさせます。2029 年には最大有効期間が 47 日に短縮されます。openssl での有効期限確認、外部からの到達確認、Certbot の自動更新が失敗するパターンと対策を解説します。