送信元ドメイン認証

送信元メールアドレスのドメインが詐称されていないかを、DNSに公開された情報や署名で検証する仕組み。SPF、DKIM、DMARCが代表例で、なりすましメール対策の柱となる。

受信したメールの送信者のドメインが詐称されていないかを確かめる技術の総称。送信元のメールサーバのIPアドレスをDNSに登録された情報と照合するSPF、メールに付けたデジタル署名を検証するDKIM、それらの検証結果に基づく扱いを送信側が宣言するDMARCがある。

電子メールの送信者のドメインが詐称されていないかを、受信側で検証する技術の総称。送信元のメールサーバのIPアドレスで確かめるSPF、メールに付けた電子署名で確かめるDKIM、それらの結果に基づく扱いを送信側のドメインが宣言するDMARCがあり、なりすましメールや迷惑メールの対策に使う。

電子メールの送信元のドメインが詐称されていないかを受信側が検証する技術の総称。送信元のIPアドレスをDNSに登録された情報と照合するSPF、メールに付けたデジタル署名を検証するDKIM、両者の結果に基づく扱いを送信側が指定して報告を受けるDMARCがあり、なりすましメールやフィッシングの対策になる。

メール送信時に利用者認証を行うSMTPの拡張。認証を通った利用者だけが送信を許されるため、第三者中継や送信元の詐称を抑止できる。OP25Bと併用してサブミッションポートで運用される。

電子メールの暗号化とデジタル署名を行うための規格。メールアドレスごとに公開鍵証明書を用意し、メール本文の暗号化による盗聴防止と、デジタル署名によるなりすまし防止・改ざん検出を実現する。

電子メールの送信元ドメインの詐称を防ぐ送信ドメイン認証技術。送信元ドメインのDNSにメール送信を許可するIPアドレスのリストを公開し、受信側がそのリストと照合して正当な送信元かを検証する。

送信側メールサーバにおいてデジタル署名を電子メールのヘッダーに付加し、受信側メールサーバにおいてそのデジタル署名を公開鍵によって検証する仕組み。メールの改ざん検知と送信元の正当性確認に利用される。

SPFやDKIMによる送信ドメイン認証が失敗した場合の処理方針を、送信側のドメイン管理者が指定するための仕組み。認証失敗時のメールを拒否・隔離・許可のいずれにするかをDNSレコードで公開し、認証結果のレポートも受け取れる。

ISPが管理下のネットワークから外部のメールサーバのTCPポート番号25への直接の通信を遮断する迷惑メール対策。ボットネットに感染した端末からの大量スパムメール送信を防止する。正規のメール送信にはサブミッションポート（587番）を使用する。