FQDN（完全修飾ドメイン名）とは
FQDN（Fully Qualified Domain Name、完全修飾ドメイン名）とは、インターネット上の特定のホストを一意に識別する完全なドメイン名です。ホスト名からトップレベルドメイン（TLD）まで、ドメインのすべての階層レベルを含みます。たとえばmail.example.comはFQDNであり、「mail」はホスト、「example」は第2レベルドメイン、「.com」はTLDです。すべてのFQDNはDNSのルートを表す末尾のドット（実際には省略されることが多い）で終わります。
FQDNは、正確なDNS解決、SMTPのルーティング、そしてSPFやDKIMなどの認証メカニズムに欠かせません。FQDNは、メールサーバーやクライアントがリソースを特定し、ドメインの所有権を検証するための明確な方法を提供します。
FQDNの仕組み
DNSクエリが行われると、FQDNはリゾルバーに対して、グローバルな階層構造のどこを参照すべきかを正確に伝えます。FQDNの各セクションはDNSツリー内のノードを表し、右から左へと読まれます。
.com ： トップレベルドメイン（TLD）example ： 第2レベルドメイン（SLD）mail ： ホストまたはサブドメイン
メールシステムにおいて、FQDNは送信側と受信側のメールサーバーを識別し、SMTPの挨拶に現れ、MX、TXT、AレコードなどのDNSレコードで使用されます。
メール認証におけるFQDNの役割
FQDNは、ドメインの一貫性と追跡可能性を確保するため、認証プロトコル全体で使用されます。
- SPF： AまたはMXルックアップを用いて特定のメールサーバーを参照します
- DKIM： セレクタベースのFQDNを用いて公開鍵を特定します（例：
selector._domainkey.example.com）
- DMARC： ドメインのアライメントに依存し、FQDNによってどのドメインが正規の送信者であるかを判断します
FQDNを正確に使うことで、メール認証チェックが認可された送信元を正しく識別し、メッセージの完全性を検証できるようになります。
FQDNとDMARCeye
DMARCeyeは、DMARC集約レポートのFQDNデータを用いて、メールの送信元と認証ドメインを正確にマッピングします。SPF、DKIM、DMARCの評価全体にわたってFQDNを追跡することで、DMARCeyeは、到達性に影響しうる認可されていないサーバー、設定ミス、アライメントの合わないレコードを組織が検出できるよう支援します。
このきめ細かさにより、サブドメインや送信ホスト全体にわたる完全な可視性が確保され、強固なドメインベースの認証手法が強化されます。
FQDNの構成要素、自分のFQDNの調べ方、メール到達性への影響など、詳しい解説については、こちらの完全ガイドをご覧ください：FQDN（完全修飾ドメイン名）とは。
ご自身のドメインの保護状況が気になりますか？無料でDMARCをチェックしましょう：
DMARCeyeの無料トライアルに登録して、メールドメインを保護しましょう。
DMARCおよび関連用語について詳しくは、DMARCeye用語集をご覧ください。