SPFとDKIMの問題点

SPFとDKIMの問題点

S25R方式は、送信元の逆引き名がサーバっぽい名前ならばメールサーバと認めてメールを受け入れようとい...概要を表示 S25R方式は、送信元の逆引き名がサーバっぽい名前ならばメールサーバと認めてメールを受け入れようというやり方である。メールサーバに対するその推定は87%の確率で当たり（初期の偽陽性判定率は13%と推計されるので）、残りはホワイトリストでカバーする。すなわち、不完全ながら、ドメイン認証によって不正なMUAから受信側MTAへの投函を阻止する方策の代用手段だと言うことができる。 望ましいドメイン認証方式がインターネットに普及した時、S25R方式は不要になる。ドメイン認証方式としては、SPF（Sender Policy Framework）とDKIM（DomainKeys Identified Mail）が有望とされている。しかし、どちらも理想的なものではないと思うと前回述べた。その理由を説明しよう。 ■SPF ドメインのDNSで、そのドメインを送信者アドレスとするメールを送信するホストを宣言する

• SPF
• DKIM