DKIM（DomainKeys Identified Mail）

2025年7月17日 2025年7月17日

KoAN

DKIM（DomainKeys Identified Mail）についての概要と詳細な説明

DKIMとは

DKIM（DomainKeys Identified Mail）は、電子メールの送信元ドメインの正当性と、メール本文の改ざん防止を目的としたメール認証技術です。送信ドメインの管理者がメールに電子署名を付加し、受信側がその署名を検証することで、送信者のなりすましや内容改ざんを検出できます。SPFやDMARCとともに、現代のメールセキュリティに不可欠な技術です。

DKIMの仕組みと動作原理

DKIMは公開鍵暗号方式を用いて、送信側メールサーバでメールのヘッダや本文に対して電子署名を生成し、メールヘッダに署名情報（DKIM-Signatureヘッダ）を付加して送信します。受信側のメールサーバは、送信ドメインのDNSに公開鍵が記載されたTXTレコードを問い合わせ、その公開鍵で署名の正当性を検証します。これにより、メールが改ざんされていないこと、送信元が正当であることを確認できます。

DKIM署名の例

DKIM-Signature: v=1; a=rsa-sha256; d=example.com; s=mail;
 c=relaxed/simple; q=dns/txt; h=from:to:subject:date;
 bh=Base64でエンコードされた本文のハッシュ値;
 b=Base64でエンコードされた署名データ;

v：DKIMバージョン
a：署名アルゴリズム
d：署名ドメイン名
s：セレクタ（DNS上の公開鍵の識別子）
h：署名対象ヘッダリスト
bh, b：本文と署名データのハッシュ

DKIM公開鍵のDNS登録例

mail._domainkey.example.com. IN TXT "v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3...（省略）"

mail：セレクタ名
_domainkey：DKIM用のDNSラベル
v=DKIM1：DKIMバージョン
k=rsa：鍵方式
p=：公開鍵情報

DKIMのメリット

メール送信元の正当性を証明できる（なりすまし防止）
途中で改ざんされたメールを検出できる
メールの信頼性が向上し、受信拒否や迷惑メール判定のリスクが低減
SPFやDMARCと連携することで多層防御が可能

DKIMのデメリット・注意点

署名対象外のヘッダや本文の一部が改ざんされても検出できないことがある
すべてのメールサーバやサービスがDKIM対応しているわけではない
メール転送時や一部MTAの処理で署名が無効化されることがある
鍵管理・DNS設定の運用が煩雑になる場合がある

DKIM導入の流れ

メールサーバでDKIM用の公開鍵・秘密鍵ペアを作成する
公開鍵を自ドメインのDNSサーバにTXTレコードとして登録する
メールサーバ側で署名処理を有効化し、送信メールにDKIM署名を付加する
外部ツールやMXToolboxなどで検証・テストを行う
運用中も定期的に鍵の管理・更新とメール認証結果を監視する

DKIMと他の認証技術の連携

SPF：送信元IPアドレスの正当性を検証
DMARC：DKIMやSPFと連携し、ドメイン管理者がメールの取り扱い方針を指定可能

SPF、DKIM、DMARCを併用することで、なりすましメールやフィッシングメールへの包括的な対策が可能になります。

DKIMの運用ポイント・注意事項

定期的に鍵をローテーション（入れ替え）することでセキュリティを強化
外部サービス（クラウドメール、ニュースレター配信など）を利用する場合、各サービスごとにDKIM設定が必要
DNSの設定ミスや公開鍵の消失に注意し、必ずテストを実施
署名処理や検証に不具合があれば、メールが正常に届かなくなる可能性があるため、運用開始後も監視が重要

まとめ

DKIM（DomainKeys Identified Mail）は、メールの送信元ドメイン認証と内容改ざん検知の両方を実現する、現代のメールセキュリティに不可欠な技術です。SPFやDMARCなどの他の認証技術と組み合わせて運用することで、安全で信頼性の高いメール環境を実現できます。導入・運用にはDNSやサーバ設定の管理が必要ですが、企業や組織だけでなく個人ドメインにも広く推奨されるセキュリティ対策です。