2026年8月のMicrosoft Patch Tuesdayで修正されたWindows DNS Serverのリモートコード実行脆弱性CVE-2026-62878を一次情報で整理します。CVSS 9.8のスタックバッファオーバーフローで、未認証・ユーザー操作不要のためZero Day Initiativeはワーム化可能と評価しています。悪用済みゼロデイCVE-2026-68820(afd.sys、Lazarusが悪用)や8月の全体像(約421件)、対象バージョンと修正KB、SIGRed(CVE-2020-1350)との比較までまとめます。
メールの配送経路と送信ドメイン認証の仕組みを、RFC などの一次ソースを軸に整理します。SMTP（RFC 5321）のエンベロープ From とヘッダ From（RFC 5322）の違い、なりすましが成立する理由、SPF（RFC 7208）の10ルックアップ制限、DKIM（RFC 6376 / 8301）のセレクタと鍵長、DMARC（2026年5月発行の RFC 9989）のアライメント・ポリシー・pct 廃止と DNS Tree Walk、RUA/RUF レポート（RFC 9990 / 9991）、BIMI、転送やメーリングリストで壊れる問題と ARC（RFC 8617）、Gmail / Yahoo / Outlook.com の送信者要件までまとめます。
DNS（ドメインネームシステム）の名前解決の仕組みを、一次ソースである RFC を軸に整理します。ルート・TLD・権威サーバーの階層、再帰リゾルバとスタブリゾルバ、A/AAAA/CNAME/MX/NS/SOA/TXT/CAA/SRV/PTR などのレコード種別、再帰と反復の解決の流れ、TTL とキャッシュ、ネガティブキャッシュ（RFC 2308）、ポート53と UDP/TCP・EDNS0（RFC 6891）、DNSSEC（RFC 4033）、DoH（RFC 8484）/DoT（RFC 7858）まで、Web 開発者・インフラ担当者向けにまとめます。