IT用語
送信するメールに電子署名を付け、受信側が送信元のドメインと改ざんの有無を確かめられるようにする仕組み。
DKIM（DomainKeys Identified Mail）は、送信するメールに電子署名を付け、受け取った側が、そのメールが本当にそのドメインから送られたものか、途中で改ざんされていないかを確かめられるようにする仕組みです。
仕組み
送信側のサーバーは、秘密鍵 でメールの内容から署名を作り、メールのヘッダーに付けて送ります。対になる 公開鍵 は DNS に登録しておき、受信側はそれを使って署名を確かめます。
設定するときのポイント
- メール配信サービスや レンタルサーバー の管理画面で、DKIM の署名を有効にし、表示された公開鍵（または CNAME レコード）を DNS に登録する
- メールを送るサービスごとに設定する
- 鍵の長さは 2048 ビット以上が推奨されている
SPF との違い
SPF は送信元のサーバーを確かめる仕組みで、メールが転送されると判定に失敗しやすい弱点があります。DKIM は署名がメールに付いているため、転送されても確かめられることが多くあります。両方を設定したうえで、DMARC で扱いを決めます。
