ゾーンアペックスとは何ですか？
ゾーンアペックス（ルートドメインと呼ばれることもあります）は、ドメインのDNSゾーンの最上位であり、そのドメインのすべてのDNSレコードが定義される地点です。
たとえば example.com というドメインでは、ゾーンアペックスは mail.example.com のようなサブドメインではなく、example.com そのものを指します。
ここでは、A、MX、TXT、NSといった重要なDNSレコードが管理され、メール認証やルーティングを制御するエントリも含まれます。
ゾーンアペックスはDNSでどのように機能するのか
すべてのドメインにはDNSの「ゾーン」があり、これは他のシステムがそのドメインとどうやり取りするかを示すレコードの権威あるデータベースです。ゾーンアペックスはそのゾーンの頂点（中心となるレコードの権威）です。
ゾーンアペックスに保存される代表的なレコードには次のものがあります。
- AまたはAAAAレコード – ドメインをIPアドレスに対応づけます。
- MXレコード – メール配信のためのメールサーバーを指定します。
- TXTレコード – SPF、DKIM、DMARCの情報を含みます。
- NSレコード – どのネームサーバーがそのドメインの権威を持つかを定義します。
多くの DNS プロバイダーは、アペックスに追加できるレコード種別を制限しているため（たとえば従来のCNAMEレコードはそこでは許可されません）、管理者は同様の機能を実現するためにALIASレコードやANAMEレコードといった代替手段を使うことがよくあります。
メール認証におけるゾーンアペックス
ゾーンアペックスはメール認証で重要な役割を果たします。ここが通常、SPF、DKIM、DMARCのTXTレコードを公開する場所だからです。
たとえばDMARCレコードは、通常、次の場所に公開されます。
これはゾーンアペックスの直下に位置します。
marketing.example.com のようなサブドメインは、独自のDNSゾーンとポリシー定義を持たないかぎり、ルートから認証ポリシーを継承できます。この階層的な関係により、ドメインエコシステム全体で一貫した認証の適用範囲が確保されます。
ゾーンアペックスとDMARCeye
DMARCeyeは、ゾーンアペックスにあるDNSベースの認証レコードが正しく公開され、意図したとおりに機能しているかを組織が検証できるよう支援します。
DMARCeyeはDMARC集約レポートを解析・分析することで、ルートドメインのSPF、DKIM、DMARCの各レコードがメールフロー全体で一貫して認識され適用されているかを明らかにします。
この洞察により、管理者はアペックスにおけるレコードの欠落や設定ミスを検出でき、認証失敗を防ぎ、セキュリティと到達性の両方を高められます。