ディーキムトハ？ メールの世界では、「なりすましメール」や「改ざんされたメール」が大きな問題となっています。 見た目は本物の会社から届いたように見えても、実際は悪意のある第三者が送った偽のメールということがあります。 このようなトラブルを防ぐために使われるのが、DKIMという技術です。 この記事では、DKIMの意味や仕組みを説明します。 目次 DKIMとは DKIMが必要な理由 DKIMの基本的な仕組み 電子署名の役割 DNSに登録する公開鍵について DKIMの認証が行われる流れ DKIMを設定するメリット DKIM設定の注意点 まとめ ■ 1. DKIMとは ◇ 電子署名でメールの「正しさ」を証明する仕組み DKIM（ディーキム）とは「DomainKeys Identified Mail」の略で、メールの送信元が「本当にそのドメインの持ち主から送られたものかどうか」を確認するための技術です。 簡単に言うと、メールに「電子署名」をつけることで、改ざんやなりすましを防ぐ仕組みです。 ■ 2. DKIMが必要な理由 メールは送信から受信まで、いくつかのサーバーを経由して届けられます。 その途中で、悪意のある人がメールの内容や送信者の情報を書き換えることができてしまうことがあります。 たとえば、 「銀行からの通知」を装った偽メール 「会社の上司」になりすました詐欺メール このような問題を防ぐために、送信ドメインの正当性を証明する技術が必要になりました。 その一つがDKIMです。 ■ 3. DKIMの基本的な仕組み DKIMでは、メールを送るときに「秘密鍵」で署名を行い、受け取る側が「公開鍵」でその署名を確認します。 秘密鍵（Private Key）：メールを送信するサーバーだけが持っている「鍵」 公開鍵（Public Key）：誰でも見ることができる鍵で、DNSに登録される 送信者は秘密鍵で電子署名をつけ、受信者はDNSにある公開鍵を使ってその署名を検証します。 これによって、「送信元が本物か」「内容が改ざんされていないか」を確認できます。 ■ 4. 電子署名の役割 ◇ 電子署名とは 電子署名とは、メールの本文やヘッダー情報（From・件名など）をもとに暗号化して作られる「デジタル印鑑」のようなものです。 この署名をつけることで、メールが途中で書き換えられたり、偽物のサーバーから送られたりした場合に、 受信側で「署名が一致しない」と検出できるようになります。 ■ 5. DNSに登録する公開鍵について DKIMを使うためには、自社のドメインのDNSに「公開鍵」を登録しておく必要があります。 公開鍵は、受信サーバーが送信元を確認するときに参照する情報です。 ◇ DNSに登録するレコードの例 default._domainkey.example.com. IN TXT "v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBA..." このように、TXTレコードとして登録します。 v=DKIM1：DKIMのバージョン k=rsa：暗号化方式 p=：公開鍵の内容 受信サーバーは、この公開鍵を使って署名の正しさを確認します。 ■ 6. DKIMの認証が行われる流れ 送信サーバーが、送るメールに電子署名をつける（秘密鍵を使用） 受信サーバーが、DNSに登録された公開鍵を取得 電子署名と公開鍵を照合して、 署名が一致すれば「正しい送信元」と判断 一致しなければ「改ざん・なりすましの可能性あり」と判断 このように、DKIMは送信者の正当性を保証する仕組みとして働きます。 ■ 7. DKIMを設定するメリット ◇ 1. なりすましや改ざんの防止 メールの送信元が本物であることを証明できるため、なりすましメールの被害を減らせます。 ◇ 2. メールの信頼性が向上 受信側（Gmail、Outlookなど）で信頼されやすくなり、迷惑メールに分類されにくくなります。 ◇ 3. 他の認証技術（SPF・DMARC）と連携できる SPFと組み合わせることで、さらに強力なメール認証が可能になります。 ■ 8. DKIM設定の注意点 ◇ 鍵の管理をしっかり行う 秘密鍵は絶対に外部に漏らしてはいけません。 第三者に知られると、なりすましが可能になってしまいます。 ◇ 公開鍵を更新する 古い鍵を長く使い続けると安全性が下がるため、定期的に更新することが推奨されています。 ◇ DNS設定ミスに注意 レコードの記述ミスがあると、認証が失敗してしまいます。 設定後は、メール送信テストで正しく認証されるか確認しましょう。 ■ 9. まとめ DKIMは、電子署名を使って「このメールが本物である」ことを証明する技術です。 目的：なりすましや改ざんを防止 仕組み：送信時に秘密鍵で署名、受信時に公開鍵で確認 設定方法：DNSに公開鍵（TXTレコード）を登録 SPFやDMARCと組み合わせることで、さらに強力な迷惑メール対策になります。 信頼性の高いメールを送るために、DKIMの設定は今や必須といえるでしょう。
技術情報
技術情報
DKIMとは？
最終更新日：
2025年11月7日ディーキムトハ？
メールの世界では、「なりすましメール」や「改ざんされたメール」が大きな問題となっています。
見た目は本物の会社から届いたように見えても、実際は悪意のある第三者が送った偽のメールということがあります。
このようなトラブルを防ぐために使われるのが、DKIMという技術です。
この記事では、DKIMの意味や仕組みを説明します。
目次
■ 1. DKIMとは
◇ 電子署名でメールの「正しさ」を証明する仕組み
DKIM（ディーキム）とは「DomainKeys Identified Mail」の略で、メールの送信元が「本当にそのドメインの持ち主から送られたものかどうか」を確認するための技術です。
簡単に言うと、メールに「電子署名」をつけることで、改ざんやなりすましを防ぐ仕組みです。
■ 2. DKIMが必要な理由
メールは送信から受信まで、いくつかのサーバーを経由して届けられます。
その途中で、悪意のある人がメールの内容や送信者の情報を書き換えることができてしまうことがあります。
たとえば、
このような問題を防ぐために、送信ドメインの正当性を証明する技術が必要になりました。
その一つがDKIMです。
■ 3. DKIMの基本的な仕組み
DKIMでは、メールを送るときに「秘密鍵」で署名を行い、受け取る側が「公開鍵」でその署名を確認します。
送信者は秘密鍵で電子署名をつけ、受信者はDNSにある公開鍵を使ってその署名を検証します。
これによって、「送信元が本物か」「内容が改ざんされていないか」を確認できます。
■ 4. 電子署名の役割
◇ 電子署名とは
電子署名とは、メールの本文やヘッダー情報（From・件名など）をもとに暗号化して作られる「デジタル印鑑」のようなものです。
この署名をつけることで、メールが途中で書き換えられたり、偽物のサーバーから送られたりした場合に、
受信側で「署名が一致しない」と検出できるようになります。
■ 5. DNSに登録する公開鍵について
DKIMを使うためには、自社のドメインのDNSに「公開鍵」を登録しておく必要があります。
公開鍵は、受信サーバーが送信元を確認するときに参照する情報です。
◇ DNSに登録するレコードの例
このように、TXTレコードとして登録します。
v=DKIM1：DKIMのバージョンk=rsa：暗号化方式p=：公開鍵の内容受信サーバーは、この公開鍵を使って署名の正しさを確認します。
■ 6. DKIMの認証が行われる流れ
このように、DKIMは送信者の正当性を保証する仕組みとして働きます。
■ 7. DKIMを設定するメリット
◇ 1. なりすましや改ざんの防止
メールの送信元が本物であることを証明できるため、なりすましメールの被害を減らせます。
◇ 2. メールの信頼性が向上
受信側（Gmail、Outlookなど）で信頼されやすくなり、迷惑メールに分類されにくくなります。
◇ 3. 他の認証技術（SPF・DMARC）と連携できる
SPFと組み合わせることで、さらに強力なメール認証が可能になります。
■ 8. DKIM設定の注意点
◇ 鍵の管理をしっかり行う
秘密鍵は絶対に外部に漏らしてはいけません。
第三者に知られると、なりすましが可能になってしまいます。
◇ 公開鍵を更新する
古い鍵を長く使い続けると安全性が下がるため、定期的に更新することが推奨されています。
◇ DNS設定ミスに注意
レコードの記述ミスがあると、認証が失敗してしまいます。
設定後は、メール送信テストで正しく認証されるか確認しましょう。
■ 9. まとめ
DKIMは、電子署名を使って「このメールが本物である」ことを証明する技術です。
SPFやDMARCと組み合わせることで、さらに強力な迷惑メール対策になります。
信頼性の高いメールを送るために、DKIMの設定は今や必須といえるでしょう。