DKIM

DomainKeys Identified Mail

DEFINITION

メールに電子署名を付け、本文の改ざんを検知する仕組み。

DETAIL — 詳しく

送信側が秘密鍵で署名し、受信側は送信ドメインが公開しているDKIM公開鍵（DNS）で検証する。署名が壊れていれば途中で改ざんされたと分かる。署名ドメイン（d=）は名乗り（Fromアドレス）と別ドメインでもよく、その一致まで見るのはDMARCの役目。

USE IN TOOLS — このツールで使われる用語

実際に「DKIM」を扱えるツール

メール認証（SPF/DKIM/DMARC）を整える →

SPF・DKIM・DMARCがなりすましメールをどう弾くかを判定シミュレーターで体験。攻撃シナリオを切り替えるとSPF→DKIM→DMARC（アライメント）の判定が順に決まり、受信箱・迷惑・拒否に振り分けられる。「SPFがpassでもなりすましは成立する」盲点、DMARC未設定の危うさ、レコードの読み方辞書、p=none→rejectの育て方も。送信ゼロ。