エンベロープFromとヘッダFromとは？えんべろーぷふろむとへっだふろむ
エンベロープFromはSMTPのMAIL FROMで渡す配送用の差出人で、封筒の返送先にあたる。ヘッダFromは本文側のFrom:行で、利用者の画面に表示される。両者は独立に指定でき、一致していなくても配送は成立するため、なりすましの温床になる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
攻撃者はエンベロープFromに自分の管理ドメインを使ってSPFを通しつつ、ヘッダFromに取引先のドメインを書く。受信者の画面には取引先名だけが出るので、SPF単体では防げない。DMARCがヘッダFromとの整合性（アライメント）を要求するのはこのためである。
試験での引っ掛け
SPFが検証するのはエンベロープFromのドメインで、DKIMが署名で結び付けるのはd=のドメイン。DMARCはそのどちらかがヘッダFromと揃うことを求める。「SPFはFrom:を検証する」と覚えていると設問で必ず外す。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。