DKIMとは？

DKIM（DomainKeys Identified Mail、ディーキム）とは、電子メールの送信ドメイン認証技術の一つです。メール送信時に送信者の秘密鍵でデジタル署名を付与し、受信側がDNSに公開されている公開鍵で署名を検証することで、メールが正規のドメインから送信されたものであること、および送信後に内容が改ざんされていないことを確認できます。

DKIMの仕組みの概要は次のとおりです。

• 送信サーバーがメールのヘッダー・本文のハッシュ値を計算し、秘密鍵で暗号化した署名をDKIMSignatureヘッダーとして付加する
• 受信サーバーは送信ドメインのDNSに問い合わせて公開鍵を取得し、署名を検証する
• 検証に成功すれば「正規送信者からの改ざんなし」のメールとして扱われる

DKIMはSPF（Sender Policy Framework）・DMARC（Domain-based Message Authentication, Reporting, and Conformance）と組み合わせて使われることが多く、この3つでメール認証の主要な基盤を形成しています。とくにDMARCはDKIMおよびSPFの認証結果を活用して、なりすましメールをブロック・報告するポリシーを実装します。

フィッシング詐欺やスパムメール対策として重要であり、大手メールプロバイダーはDKIM設定のないドメインからのメールを迷惑メールとして扱う傾向が強まっています。メールマーケティングの到達率向上にも直結する設定です。