問45 DKIM

ほかの選択肢が違う理由

• イOP2⁠5B は、プロバイダの中の機器から外のメールサーバの 2⁠5 番ポートへ直接送るのを止め、迷惑メールの送信を防ぐ仕組みです。署名は使いません。
• ウS/MIME もメールに署名や暗号化をしますが、行うのはメールサーバではなく、送る人と受け取る人のメールソフトです。
• エSPF は、送信元のドメインが「このメールサーバから送る」と DNS に登録しておき、受信側が送ってきたサーバの IP アドレスと照らし合わせる仕組みです。署名は使いません。

仕組み

SPF は「どのサーバから来たか」、DKIM は「署名が正しいか」で送信元を確かめます。この 2 つの結果をもとに、なりすましのメールをどう扱うかを決める DMARC という仕組みもあります。

大手のメールサービスは、大量に送る送信者に SPF、DKIM、DMARC の設定を求めるようになっています。