Message-IDとは？

Message-IDの意味

1通のメールを一意に識別するためにヘッダへ付ける文字列で、通常は生成したホストのドメインを含む。同報や転送で複製されたメールを名寄せしたり、In-Reply-ToやReferencesと合わせてスレッドの親子関係を復元したりするのに使う。

Message-IDの具体例

同じ標的型メールが複数の社員に届いたかを調べるとき、Message-IDでメールログを横断検索すれば配送先の一覧を短時間で洗い出せる。件名や本文は受信者ごとに変えられていることがあるため、識別子での追跡が確実である。

Message-IDは試験でどう引っ掛けられる？

Message-IDは送信側が自由に付ける値なので、同一性の証明にはならない。攻撃者が既存の値を流用すれば重複させられるし、削除もできる。改ざん検知はDKIM署名の役目であって、Message-IDの一致とは無関係である。

Message-IDと関連する用語

• Receivedヘッダ
• メールアーカイブ
• 監査証跡