この記事は How to Use DKIM to Prevent Domain Spoofing の抄訳です。 1980年代に電子メールとSMTP（Simpe Mail Transfer Protocol）の枠組みが確立した当初、メールの正当性を検証する必要はありませんでした。当時電子メールを使っていたのは限られた大企業や教育機関だけだったからです。 ところが電子メールが広まると、悪意あるメールやスパムを送ったり、ドメインをなりすましたりする不届き者が現れます。ある者は有名なブランドや送信者を騙って個人情報を返信させようとしました。またある者は、あらゆる宛先に望まれないメールを送信するような、後に米国の迷惑メール防止法「CAN-SPAM Act」で禁止される送り方をしました。 Tip: なりすましメールとは、送信元メールアドレスを偽って送られるメールのことです。みなさんがメールを送る際は、自身の管理するドメインを用いるようにしてください。 SPF、DKIM、DMARCといったメールの認証は、このような悪意あるメールが受信箱に届くことを防ぐための仕組みです。 何をするもの？ DKIM（Domain Keys Identified Mail）は、CiscoとYahooが提唱した、送信者がメッセージに「署名」を付与できる暗号技術です。メールの受信者は、そのドメインを管理する送信者が責任を持って送信したかをチェックできます。メッセージがDKIM認証されていない場合、GmailやMicrosoftなどのメールプロバイダはメッセージをブロックして受信箱に届けないことがあります。 どういう仕組み？ DKIMは、ドメインの管理者がメールの送信者であることと、メールが改竄されていないことを確かめます。DKIMの認証は以下の2つのステップからなります。 送信者はメールサーバに秘密鍵を配置し、メッセージから電子署名を生成する。 受信サーバは._domainkey.のTXTレコードに書かれた公開鍵を取得し、送られてきた電子署名を検証する。 どうしてなりすましメールを防げるの？ DKIMを設定するということはメールに署名を付与するということであり、あなたがドメインの責任者だと表明するということです。つまり、他の誰かが勝手にそのドメインを使ってメールを送ることを抑止できるのです。
もちゃ(あと-4.00Kg)
All senooken JP Social content and data are available under the Creative Commons Attribution 3.0 license.