送信元ドメイン認証（SPF、DKIM、DMARC）とは？意味と試験ポイント

用語解説

メールの送信元アドレス（From）を偽装した「なりすましメール」を見破るための超重要技術です。

■ 試験で押さえるポイント

SPF: 送信元ドメインのDNSに「正規の送信サーバのIPアドレス」を登録しておき、受信側がそれと照合するIPアドレスベースの認証。
DKIM: 送信側がメールに「電子署名」を付与し、受信側が送信元ドメインのDNSから公開鍵を取得して署名を検証する暗号ベースの認証（改ざんも検知可能）。
DMARC: SPFやDKIMの認証に失敗した（なりすましと判断された）メールを、受信側で「どう処理するか（拒否、隔離、何もしない）」を、送信元ドメイン側がDNSで宣言・指示できる仕組み。

技術名	認証方式のベース	主なメリット	弱点・課題
SPF	送信IPアドレスとDNSの照合	DNSレコードの追加のみで容易に導入可能	メールが自動転送されると認証に失敗しやすい
DKIM	公開鍵暗号による電子署名	転送に強く、メール本文の改ざん検知も可能	鍵の管理や署名処理によるサーバ負荷が生じる
DMARC	SPF・DKIMの認証結果に基づく制御	失敗メールの処理方針の指定と受信レポートによる状況可視化	前提としてSPFまたはDKIM의導入・設定が必要