電子署名を使うDomainKeysの設定方法 ― ＠IT
今回は電子署名を利用した送信ドメイン認証技術「DomainKeys」について解説する。Sender IDやSPFなどのIPアドレスベースの送信ドメイン認証に比べて、本質的にメール転送に強いという利点があり、長期的には電子署名方式の送信ドメイン認証を利用していくべきであるといわれている。 ただし、Sender IDの導入は送信側ではDNSにSPFレコードを登録するだけで簡単に開始できるのに対して、DomainKeysなどの電子署名方式では送信側でも電子署名を行うメールフィルタを導入する必要があり、やや敷居が高い。 電子署名方式で最も普及しているDomainKeys DomainKeysは、電子署名を利用した送信ドメイン認証技術の中では最も普及している技術である。DomainKeysは、米Yahoo!が提唱する方式であり、Yahoo!メールやGmailなどで利用されている。RFCのドラフトは以
電子署名方式の最新技術「DKIM」とは
メディア ローコード／ノーコードセントラル クラウドネイティブセントラル 連載一覧 ＠IT Special セミナー ホワイトペーパー クラウド AI IoT アジャイル/DevOps セキュリティ キャリア&スキル Windows 機械学習 eBook その他 Server & Storage HTML5 + UX Smart & Social Coding Edge Java Agile Database Expert Linux ＆ OSS Master of IP Network Security & Trust System Design Test & Tools Insider.NET ブログ AI for エンジニアリング サプライチェーン攻撃 脆弱性管理 OSS管理 Windows 11/365 GitHub その他の特集 ＠IT セキュリティ Security & Tru
電子署名方式の最新技術「DKIM」とは
送信ドメイン認証技術にはIPアドレスを利用するものと電子署名を利用するものがある。前者の代表は「Sender ID」や「SPF（Classic SPF）」であり、後者のそれは「DomainKeys」である。 今回は、電子署名を利用するタイプの送信ドメイン認証である「DomainKeys Identified Mail（DKIM：ディーキムと発音する）」を解説する。DKIMの具体的な説明に入る前に、その誕生について触れよう。 DKIMの両親となったDomainKeysとIIM 「電子署名を使うDomainKeysの設定方法」にて説明したDomainKeys以外にも電子署名を利用した送信ドメイン認証を実現する方法として、Cisco Systemsが提案した「Identified Internet Mail（IIM）」という規格がある。IIMはDomainKeysとは異なり、署名に利用した公開鍵
Yahoo！JAPAN、「DomainKeys」普及を積極化
ヤフーは、メール送信元ドメイン認証技術「DomainKeys」の国内普及に力を入れる。既に「Yahoo！メール」では送受信とも導入済みで、12月からは「Yahoo！オークション」などの同社サービスから発信するメールを順次対応させる。メールによるフィッシング詐欺などを防止できる技術として、金融機関やISPに採用を呼び掛けていく。 DomainKeysは米Yahoo！が発表した技術。メール送信の際、送信サーバがドメイン情報などを暗号化し、電子署名として自動的に添付。受信サーバは電子署名を確認し、メールのヘッダーに記述されたドメインと一致しているかどうかを照合する。 偽装アドレスからのメールは正しい署名を添付できないため、受信側で偽装アドレスを判断できる仕組みだ。フィッシング詐欺に使われるメールや迷惑メールはほとんどが送信元を詐称しているため、同技術の導入で被害を防止できる可能性が高まる。 Ya
メール送信者認証の仕組みを探る(2/2)
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 前回は、メール感染型ワームやspam、フィッシングなどのメールを悪用した問題について紹介した。今回は、これらの問題を解決するために有効なメール送信者認証のための手段として、送信ドメイン認証技術について紹介する。 メール感染型ワーム/spam/フィッシングにはメール送信者認証が有効 前回説明したように、メール感染型ワームやspamメール、フィッシングメールは送信者を偽装して送られることが多い。このため、メールの送信元が偽装されていないかどうかを確認し、偽装されている場合には、メールの受信を拒否することでこれらの行為による被害の多くを防ぐことが可能となる。 メールの送信者を認証するための仕組みとしてまず思いつくのが、PGPやS/MIMEなど
メール送信者認証の仕組みを探る(1/2)
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 現在、企業では、メールにより感染を広げるワームやspamメール、フィッシング被害などが非常に問題となっている。今回からは、これらのメールに関連した問題とその対策について、2回に分けて解説していく。 メールの送信元は簡単に偽造できる 現在では、ビジネスツールとして必需品となった電子メールであるが、その仕組みは非常に古い。電子メール配送のためのプロトコル（SMTP: Simple Mail Transfer Protocol）の仕様が定まったのは、1982年であり、RFC（Request for Comments）のRFC821に記されている（現在はRFC2821に置き換わっている）。 メールの配送の仕組みは図1の通りである。メールの配送に
Sendmail Sentrion Open Source - Open Source Email Server | Proofpoint US
Multi-layered, adaptive defenses for threat detection, impersonation, and supplier risk.
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Domain Keys Identified Mail (DKIM)
Expired
OCN、Outbound Port25 Blocking導入など迷惑メール対策を強化
Yahoo!メール、送信元ドメインの認証技術「DomainKeys」を導入