DKIMとは?でぃーきむ
DKIMとは、送信側がメールのヘッダと本文に電子署名を付け、受信側が送信元ドメインのDNSで公開している公開鍵で検証する送信ドメイン認証方式。IPアドレスではなくメールそのものに紐づくため、経路が変わっても検証でき、改ざん検知も同時に行える。
最終更新:2026-10-06
システムアーキテクトを最短で暗記・合格する →具体例
請求書PDFを添付した基幹システムからの自動送信メールに署名を付け、鍵の識別子(セレクタ)を配信系統ごとに分ける。鍵をローテーションする際は新旧のセレクタを一定期間並存させ、配信中のメールが検証失敗しないよう移行計画を立てる。
試験での引っ掛け
署名を検証できても「そのドメインが信頼できる」ことにはならない。詐欺業者も自分のドメインで正しく署名できる。誰の名前で送られたかを利用者視点で守るにはDMARCのポリシー適用まで必要。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。