メール認証(DKIMなど)

→Eメール(SMTP/POPなど)

→認証技術

→DNS関連

→セキュリティ関連

一般†

• SPFとDKIMとDMARCの役割の違いを整理する 2026.8

• 世界一わかりやすいSPF/DKIM/DMARCの仕組み【完全図解】 #初心者 - Qiita 2025.12

• やらないとどういった問題が起こるかという観点で SPF/DKIM/DMARC を理解する - コネヒト開発者ブログ 2024.12

• 送信ドメイン認証技術(SPF、DKIM、DMARC)を理解する | レコチョクのエンジニアブログ 2024.11

• SPF/DKIM/DMARC などのチェックをするサイト #mail - Qiita 2018

• 使用していないドメインを勝手に名乗ってメールを送信されるのを防ぐためのDNS設定まとめ - GIGAZINE 2024.4

• シーケンス図で理解する「メールセキュリティ」【試験対策】 #Security - Qiita 2024.3

• 自分のメールアドレスを使ってスパムかどうか判定するSPF・DKIM・DMARCの仕組みをアニメーションで理解できる「Learn and Test DMARC」レビュー - GIGAZINE 2024.3

• 【さくらのレンタルサーバ / マネージドサーバ】DKIMおよびDMARC対応予定に関するお知らせ（2024年1月23日 10:00更新） | さくらインターネット 2024.1

• 突貫でおぼえるSPF、DKIM、DMARC | DevelopersIO 2024.1

• E メールの認証方法 - Amazon Simple Email Service 2024.1
  • Amazon SES における SPF, DKIM, DMARC設定の公式ドキュメント

• メールを正しく送信するために必要な「SPF」「DKIM」「DMARC」とは一体どんなものなのか？ - GIGAZINE 2024.1

• How to protect domains that do not send emails | Cloudflare 2024.1
  • メール送信しないドメインでのSPF,DKIM,DMARC設定方法

• SPF, DKIM, DMARCのDNSレコードの登録情報をdig, nslookupで確認する #mail - Qiita 2022

• インターネット用語1分解説〜DMARCとは〜 - JPNIC 2023.4
  • SPFおよびDKIMの挙動を補強するために、DMARCが提案されました。
  • DMARCでは、認証失敗時にどのようにメールを処理すればよいかを、 送信者が受信者に対してポリシーと呼ばれるレコードをDNS上で公開することで表明する仕組みになっています。
  • 受信者は認証に失敗した場合に送信者のポリシーを参照し、 それに基づいてメールをどのように取り扱うかを決定します。

DKIM†

• 【AWS】SESで作成したDKIM鍵を割り当てる方法 | DENET 技術ブログ 2026.5

• 【図解】初めてでも腹落ち！DKIMの仕組みと設定方法 2023

• Amazon SESで作成したIDをDKIM認証してみた | DevelopersIO 2024.4
• OpenDKIMで署名したメールをAmazon SES経由で送信してみました | DevelopersIO 2024.2

• 【図解あり】DKIMの役割を3分で解説！！ドメイン送信技術のDKIMの仕組みを理解しよう | メール配信システム「blastmail」Offical Blog 2022.9
  • 「DKIM」とは「Domain Keys Identified Mail」の略で、電子メールにおける送信ドメイン認証技術の一つです。
  • 受信者側は秘密鍵によって電子署名を付与されたメールが、受信の過程で改ざんされたり、なりすましによる不正メールでないかを検証するために、DNSサーバーに公開鍵を依頼します。
  • DNSサーバーから公開鍵を受け取った受信用サーバーは、公開鍵を使って秘密鍵でロックされた電子署名を検証します。

SPF(Sender Policy Framework)†

• SPFレコードに悩まされて - ROBOT PAYMENT TECH-BLOG 2024.5

• SPF (やDMARC) を突破する攻撃手法、BreakSPF | 朝から昼寝 2024.3

• SPF失敗の原因すべて：SPF ~all と -all の説明 2023

• なぜSPF認証が失敗するのですか？2022年のSPF失敗を解決するには？ 2023

• レコード情報の設定はどうしたらいいですか（ムームーDNS利用） – ヘルプセンター｜ロリポップ！レンタルサーバー 2024.1

• SPF導入のすすめ 2007
  • SPFとは、電子メールの送信元ドメインを認証する方式のひとつである。SMTPの拡張仕様であり、RFC 4408として定義されている。
  • 受信側がSPFに対応していたら、example.comのTXTレコードをDNSで引きます。
  • もしTXTレコードが存在していなければ、SPFはそのmailをneutral、中立として扱います。
  • レコードが存在していたら、それがv=spfではじまっているかを確認します。これがSPFレコードです。こんな感じの内容です。

    "v=spf1 +a:mail.example.com ?all"

  • SPFレコードを受信サーバーが解釈した上で、そのmailの扱いを決めます。捨ててしまうとは限りません。通常Received-SPF:というヘッダーがmailに追加され、そこに判定結果が反映されます。
  • SPFをどう使うかは、受信サーバーにまかされている
  • SPFの仕組みというのは、From:を詐称するのはSMTPのセッションでいくらでも可能なのに対し、DNSのレコードは、正当なドメイン保持者でない限り難しいという点を利用しています。最も効果があるのはよってドメイン詐称です。

• ※SPFの注意点として、送信側メールサーバと受信側メールサーバの間に転送メールサーバが入ったときに、転送サーバが Envelope-FROM ヘッダを書き換えないと、受信側は転送サーバを接続元とみなし、SPF認証が失敗するということが発生する。

DMARC†

• DMARC の取り組み - STORES Product Blog 2025.12

• DMARCをなめてました - 弁護士ドットコム株式会社 Creators’ blog 2025.12

• DMARC「p=reject」 設定後の変化 #spf - Qiita 2024.9

• DMARCポリシー「none」または DMARC 対応していないドメイン名のなりすましフィッシングメール増加傾向、7 月のフィッシング報告状況 | ScanNetSecurity 2024.8

• DMARCへの対応が（ほぼ）終わりました😊感想とまとめ #spf - Qiita 2024.8

• カード会社によるDMARC設定は59.2%に上昇するも 最も厳しい設定ポリシー「reject（拒否）」はわずか19.6％ | 株式会社リンクのプレスリリース 2024.7

• 迷惑メール対策推進協議会「送信ドメイン認証技術 DMARC導入ガイドライン」公表 | ScanNetSecurity 2024.7

• メール認証における ARC の仕組みと DMARC fail の対策 - NFLabs. エンジニアブログ 2024.3

• 大手の送信ドメイン認証「DMARC」導入率が8割超に、Gmailのガイドラインが奏功 | 日経クロステック（xTECH） 2024.2

• ASCII.jp：日経225企業のDMARC認証導入率は60% ― 世界の主要企業から遅れ 2024.1

• 自社のメーリングリストが他社のDMARCレポートに引っかかった件 2024.4

• DMARC をなめるな - 弁護士ドットコム株式会社 Creators’ blog 2024.1

• DMARC 実装は 36％、SPF と DKIM の一方のみは 34％ 〜 デージーネット調査 | ScanNetSecurity 2024.2

• DKIM署名、DMARCを設定したい | さくらのサポート情報 2024.1

• DMARCとは？その仕組みと設定方法、SPFやDKIMとの関係 | Proofpoint JP 2023.4

最新の50件