DKIMとは？電子署名によるメールのなりすまし・改ざん対策をわかりやすく解説

DKIMは、DomainKeys Identified Mailの略だよ。

日本語でざっくり言うと、メールに電子署名を付けて、送信元の正当性や改ざんの有無を確認する仕組みだね。

そう。紙の書類に印鑑や署名をするように、メールにも“このメールはこのドメインから送られたものです”と確認できる情報を付けるんだ。

メールは、送信者情報を偽装されやすい仕組みなんだ。

そう。例えば、見た目上は銀行や有名サービスから来たように見せかける迷惑メールやフィッシングメールがあるよね。

DKIMは、そうしたなりすましや改ざんを見抜くために使われる技術の一つなんだ。

DKIMを手紙で考えてみようか。

会社から送られてきた重要な手紙に、会社の正式な印鑑が押されていたら、本物っぽいと判断しやすいよね。

DKIMは、メールにその印鑑のような電子署名を付ける仕組みなんだ。

その通り。署名が正しければ、メールが途中で改ざんされていない可能性が高いと判断できる。

ざっくり言うと、秘密鍵と公開鍵を使うよ。

送信側は、秘密鍵を使ってメールに電子署名を付ける。受信側は、DNSに公開されている公開鍵を使って、その署名を検証するんだ。

そう。受信側のメールサーバは、送信元ドメインのDNSを確認して、DKIMの公開鍵を取得する。

うん。署名の検証に成功すれば、そのドメインの秘密鍵で署名されたメールだと判断できる。

主に次の2つだね

そう。ただし、DKIMだけで迷惑メールを完全に防げるわけではないよ。

DKIMを使うと、送信元ドメインを偽ったメールを見抜きやすくなる。

メールが送信後に変更されていないか確認できる

正しく設定されていると、受信側に信頼されやすくなる

DKIMはDNSやメールサーバの設定が必要だから、設定を間違えると認証に失敗することがある。

そう。セレクタやTXTレコードの設定ミスもよくある注意点だね。

DKIMは重要だけど、単独では不十分な場合もある。

DKIMは“署名したドメイン”を確認する仕組みだけど、利用者が見るFromアドレスとの整合性までは、DKIM単体では十分に判断しきれないことがあるんだ。

そう。SPFやDMARCと組み合わせることが多いよ。

ざっくりまとめてみるとこんな感じ。

DKIMの大まかな流れはこんな感じだよ。

そうだね。SPFは送信元サーバ、DKIMは電子署名、DMARCは認証結果の扱い、とセットで覚えると分かりやすいよ。

そこは誤解しやすいね。DKIMは暗号化ではなく、電子署名による認証と改ざん検知の仕組みだよ。

残念ながら、そうではないよ。DKIMは重要な対策だけど、SPFやDMARC、迷惑メールフィルタなどと組み合わせて使うことが大切なんだ。

公開鍵はメール本文ではなく、送信元ドメインのDNSに登録されるよ。受信側はDNSを見に行って検証するんだ。

その理解でバッチリ。メールセキュリティでは、SPF・DKIM・DMARCをセットで覚えるとかなり理解しやすくなるよ。