openbd.jp のDNS分析

openbd.jp のインフラ構成分析

ネームサーバー構成

openbd.jp は Amazon Route 53 のネームサーバーを使用しています。ネームサーバーはドメインのDNS解決を担う基盤であり、信頼性の高いプロバイダーの選択がサイトの可用性に直結します。

メール基盤

メール基盤には Google Workspace を採用しています。MXレコードはこのドメイン宛のメールをどのサーバーで受信するかを指定するレコードです。企業のメールシステムの信頼性とセキュリティは、ビジネスコミュニケーションの根幹を支えます。

メール認証の状態

SPF は設定済みですが、DMARC が未設定です。SPFだけでは送信元IPの検証しかできず、ヘッダーFromの偽装を防げません。DMARC を導入することで、SPFとDKIMの認証結果に基づくポリシー適用が可能になり、なりすましメール対策を大幅に強化できます。メールセキュリティ診断で詳細を確認できます。

openbd.jp に推奨されるメール認証設定

メール認証は、SPF・DKIM・DMARCの3つを組み合わせることで最大の効果を発揮します。2024年以降、Gmail（Google）とYahoo Mailは1日5,000通以上の送信者にDMARC設定を義務付けており、Microsoft（Outlook.com / Hotmail）も同様の方針を発表しています。日本国内でも総務省がDMARC導入を推進しており、特に金融・EC・公共機関では導入が急務です。

openbd.jp の現在の認証構成

• SPF（Sender Policy Framework）: 設定済 — ポリシー neutral (?all)。送信元IPアドレスの検証が有効です。
• DKIM（DomainKeys Identified Mail）: DNS上のTXTレコードからはDKIM設定が確認できませんでした。DKIMセレクター名はDNS検索のみでは特定が困難なため、DKIMチェッカーで詳細な確認を推奨します。
• DMARC（Domain-based Message Authentication, Reporting and Conformance）: 未設定。フィッシング対策として最も重要な設定です。DMARCとはで導入方法を確認できます。

DNS構成の評価

openbd.jp は8台のネームサーバーで冗長構成が取られており、可用性が確保されています。IPv6（AAAAレコード）にも対応しており、モバイルキャリアを含むIPv6優先環境でも安定したアクセスが期待できます。

openbd.jp のDNSレコード解説

Aレコード (IPv4アドレス)

Aレコードは openbd.jp のIPv4アドレスを指定します。ブラウザがこのドメインにアクセスする際、まずAレコードを参照してウェブサーバーのIPアドレスを取得します。複数のAレコードがある場合、ラウンドロビンDNSによる負荷分散が行われている可能性があります。

AAAAレコード (IPv6アドレス)

AAAAレコードは openbd.jp のIPv6アドレスを指定します。IPv6対応により、IPv4アドレス枯渇後も安定した接続が確保されます。日本ではモバイルキャリアを中心にIPv6の普及が進んでおり、デュアルスタック対応は推奨構成です。

NSレコード (ネームサーバー)

NSレコードは openbd.jp のDNS管理を委任するネームサーバーを指定します。現在、Amazon Route 53 のネームサーバーが使用されています。信頼性のため、異なるネットワーク上の2台以上のNSサーバーを設定することが推奨されます。

MXレコード (メールサーバー)

MXレコードは openbd.jp 宛のメールを受信するサーバーを指定します。メール基盤として Google Workspace が使用されています。MXレコードの優先度（プリファレンス値）が小さいサーバーが優先的に使用されます。

TXTレコード (テキスト情報)

TXTレコードには、SPF（送信ドメイン認証）、DMARC（メール認証ポリシー）、サイト所有権の確認コード（Google, Microsoft等）、DKIMの公開鍵など、様々な情報が格納されます。openbd.jp にはSPFレコードが設定されています。

SOAレコード (権威情報)

SOAレコードはDNSゾーンの権威情報を定義します。プライマリネームサーバー、管理者メールアドレス、シリアル番号（ゾーン更新の検出に使用）、各種タイマー（リフレッシュ、リトライ、有効期限）が含まれます。

CAAレコード (証明書発行制限)

CAAレコードは openbd.jp のSSL/TLS証明書を発行できる認証局(CA)を制限します。認証局はCAAレコードを確認する義務があり、許可されていないCAからの不正な証明書発行を防ぐセキュリティ対策として機能します。

openbd.jp のDNS・DMARC・SSL変更を監視する

DNS設定やDMARCポリシーの変更を定期チェックで検知し、メールでアラート通知 (Pro=1時間ごと、Enterprise=15分ごと)。SSL証明書の期限切れも30日前から段階的に警告。設定ミスやドメイン乗っ取りの兆候を早期発見。

openbd.jp のドメイン分析について

このページでは openbd.jp のDNS設定状況、メール認証（SPF/DKIM/DMARC）の導入状況、ネームサーバーやメールプロバイダーの情報、DNSヘルスチェック結果を表示しています。データは DNSJP の3億3,747万のドメインデータベースから取得され、定期的に更新されています。

openbd.jp はSPFが設定されていますが、DMARCは未設定です。SPF単体では送信元IPの検証しかできず、ヘッダーFromの偽装を防止できません。DMARCを導入することで、SPFとDKIMの認証結果を統合的に評価し、ポリシーベースの制御が可能になります。

DNSレコードの変更履歴は DNS履歴API から確認できます。ドメインの総合的なセキュリティ評価は ドメイン総合診断、WHOIS登録情報は WHOIS検索、SSL証明書の有効性は SSL証明書チェック、AI検索への対応状況は AIO診断 をご利用ください。

DNSJP は独自に収集した大規模なドメインデータベースを活用し、DNS、メール認証、SSL、ホスティング情報を無料で提供しています。情報の正確性には最大限の注意を払っていますが、データの更新タイミングにより実際の設定と異なる場合があります。最新の設定を確認するには、総合診断や個別のDNS検索などでリアルタイム診断を実行してください。

openbd.jp に関するよくある質問

openbd.jp のネームサーバーは何ですか？

openbd.jp は Amazon Route 53 のネームサーバーを使用しています。

openbd.jp はDMARCに対応していますか？

いいえ、openbd.jp にはDMARCレコードが設定されていません。DMARCの導入方法を参考に設定を検討してください。

openbd.jp のメールセキュリティを詳しく診断するには？

DNSJP のメールセキュリティ診断では、SPF/DKIM/DMARC/MTA-STS/TLS-RPT/BIMIの6項目を100点満点で評価し、具体的な改善提案を提示します。無料で何度でも実行できます。

openbd.jp のDNS設定に変更があったか確認する方法は？

DNSJP の DNS履歴API で過去のレコード変更を確認できます。継続的な監視が必要な場合は、DNSJP の DNS/DMARC変更監視機能（有料プラン）をご利用ください。設定変更を定期チェック (Starter=24時間、Pro=1時間、Enterprise=15分) で検知し、メールアラートで通知します。

openbd.jp がホストされているIPアドレスは？

openbd.jp のAレコードは 18.65.159.30 を指しています。このIPアドレスの地理的位置やASN情報、同一IPでホストされている他のドメインは IP詳細ページ で確認できます。