閉じるなりすましメール対策2016年11月7日こんにちは、佐々木です。今回は『送信ドメイン認証技術』についてあれこれ書かせて頂きます。送信元のドメインが正しいかを受信側が判断できるようにする為の技術でありいわゆる“なりすましメール対策”として用いられるものになります。メールアドレスのドメインから、それが正規の送信サーバーから発信されているものか否かを検証し、なりすましメールを排除、減らす事を目的としています。送信ドメイン認証技術ですが、大きく2種類あります。1つは送信元のIPアドレスをもとに検証する技術。1つは、電子署名をもとに検証する技術です。※どちらもDNSへの登録が必要になります。それぞれの特徴を簡単にまとめてみたいと思います。Framework)やSenderIDが該当します。メールを受信すると、送信元メールアドレスのドメインが正規の送信サーバー(IPアドレス)から送られたものかをDNS情報をもとに検証します。Address)ドメイン”から送信元を検証します。Mail)やDomainKeysが該当します。メールヘッダーに電子署名を付与し、DNSへ登録した公開鍵をもとに受信したメールがなりすまされたものかを検証します。一般的に後継技術であるDKIMの方が優れています。いかがでしたでしょうか?今回は簡単ではありますが”なりすましメール”対策として送信ドメイン認証技術について説明させて頂きました。この技術を用いネットワーク全体から”なりすましメール”完全排除の効果を得るには各メールサーバーが送信ドメイン認証技術に対応する必要があります。なりすましメール撲滅の為にも、この機会に送信ドメイン認証を取り入れてはいかがでしょうか?では今回はこの辺で失礼します。