DKIM

さて、最近はメールシステムの構築で遊んでいるわけですが（笑） メールサーバーは奥が深いです。 Postfixだけでも無数の設定があり、適切に設定しないと正しく運用できません。 10年ほどサーバー管理をやっていたので、そこは覚悟の上ですが、 メールのポートはアタックが来るので日々戦いです。 結局Postfixの信頼性は10年経っても変わらない。 大手レンタルサービスでも使われていますし情報も豊富です。 それでメールの信頼性という話をします。 Gmailの受信基準は厳しくて送信元の身元証明の設定をしっかりしないと 弾かれます。 このキーワードがDKIM,SPF,DMARKです。 Gmailへ届いた…

正式名称 SPF: Sender Policy Framework DKIM: DomainKeys Identified Mail DMARC: Domain-based Message Authentication, Reporting & Conformance 目的 SPF 送信元メールサーバーのIPアドレスが、そのドメインからメールを送ることを許可されているか検証する。 DKIM 電子署名を用いてメールが改ざんされていないことを保証する。 メールが正当なドメインから送信されたことを保証する。 DMARC SPFとDKIMの認証結果を統合する。 認証に失敗したメールの処理方法（ポリシー…

SPF 認証について TXTレコードに登録する値 DKIM 機能の有効化手順 1. CNAME レコードを確認するコマンドレット 2. DNS に CNAME レコードを登録します。 3. DKIM の有効化 (GUI) 4. DKIM の有効化 (Windows PowerShell コマンドレット) 4-1. 対象ドメインの DKIM を構成します。 4-2. : 対象ドメインに対して、DKIM を有効化します。 DMARC 機能の有効化手順 各パラメータの意味 DMARC 認証用レコードの記載例 最近、GoogleでもDKIMの認証が強化された情報がありますが、現時点では、SPF/DKI…

現代のデジタル社会において、メールはビジネスや個人のコミュニケーションに欠かせないツールとなっています。しかし、その便利さの裏には、サイバー攻撃のリスクが潜んでいます。 フィッシング、マルウェア、なりすましなど、メールを介した攻撃は年々巧妙化しており、私たちの個人情報や企業の機密情報が狙われています。 本記事では、メールを介した攻撃、メールセキュリティの重要性を説明します。 はじめに 現在の脅威状況 フィッシング攻撃 マルウェア なりすまし メールセキュリティの重要性 メールセキュリティの基本概念 SPF DKIM DMARC メールセキュリティの必要性 メールセキュリティのベストプラクティス…

はじめまして。開発部の髙木です。 今回は Google が去年新たに制定したメール送信者のガイドラインに対応したので、具体的な対応方法とその結果をご紹介したいと思います。 Google が制定したメール送信者のガイドラインについて詳しく知りたい方は、公式の記事を確認していただければ理解しやすいと思います。 Google オフィシャル技術ブログ メール送信者のガイドライン 弊社のメール事情 弊社は飲食店に関わる多種多様なサービスを展開しています。そのため、それぞれのサービスごとにお客様へ販促・トランザクションメールを送信する必要があります。例えば、飲食店の開業を検討しているお客様におすすめの新規…

自分のメールアドレスが悪用されて相手からとんでもない請求を受ける、親しい人との関係が壊れる、仕事上のパートナーや取引先との信用をなくす、そういったことが自分のメールアドレスを悪用されることによって、現実になることがあります。 今日はそうなる前に自分のメールアドレスのセキュリティを高める「送信ドメイン認証」についてお話しようと思います。 まずドメインについて説明します。どこかのホームページを開くときに、https://○○○○.com という感じで入力することがありますよね？ このときの○○○○にあたる部分がドメインと呼ばれるものになります。これはインターネット上の住所になります。 メールを送信…

技術名 検証手段 効果 SPF IPアドレス 送信元のサーバーの正当性を検証する DKIM 電子署名 送信元から届いたメールの送信者や本文について正当性を検証する DMARC SPF DKIM SPF, DKIMいずれかの認証に失敗した際の振る舞いを規定する 参考資料 日経コンピュータ 2024.2.22 特集 詐欺メール撲滅大作戦 P31実務で使える メール技術の教科書 基本のしくみからプロトコル・サーバー構築・送信ドメイン認証・添付ファイル・暗号化・セキュリティ対策まで作者:増井 敏克翔泳社Amazon日経ITエンジニアスクール ネットワークプロトコル最強の指南書作者:日経NETWORK日…