目第１章1.11.21.3第２章

次

はじめに

1

メールの普及と送信者情報偽装の問題 ･････････････････････････････････････････････ 2送信ドメイン認証技術による対応 ･････････････････････････････････････････････････ 2本マニュアルの目的 ･････････････････････････････････････････････････････････････ 2

メールの仕組みと課題

5

2.12.22.32.4メールシステムの概要 ･･･････････････････････････････････････････････････････････ 6メール配送の手順 ･･･････････････････････････････････････････････････････････････ 8メール本体の構造 ･･･････････････････････････････････････････････････････････････ 9メールの送信者情報 ･････････････････････････････････････････････････････････････ 92.4.1 概要 ････････････････････････････････････････････････････････････････ 92.4.2 メール配送時に指定される送信者情報 ･･････････････････････････････････ 92.4.3 ヘッダ領域に記述される送信者情報 ･･･････････････････････････････････ 102.5 送信者情報詐称の問題 ･･････････････････････････････････････････････････････････ 112.5.1 送信者情報詐称を判断する仕組み ･････････････････････････････････････ 112.5.2 送信者情報詐称の問題点 ･････････････････････････････････････････････ 122.5.3 送信ドメイン認証技術 ･･･････････････････････････････････････････････ 13

第３章3.13.2送信ドメイン認証技術

送信ドメイン認証技術による対応 ････････････････････････････････････････････････ 16Sender Policy Framework (SPF)････････････････････････････････････････････････ 173.2.1 概要 ･･･････････････････････････････････････････････････････････････ 173.2.2 SPF の仕組み ････････････････････････････････････････････････････････ 173.2.3 送信側の設定 ･･･････････････････････････････････････････････････････ 173.2.4 SPF レコードの記述法 ････････････････････････････････････････････････ 183.3Sender ID ････････････････････････････････････････････････････････････････････ 223.3.1 概要 ･･･････････････････････････････････････････････････････････････ 223.3.2 Puported Resposible Adress(PRA) ････････････････････････････････････ 223.3.3 SPF レコードのバージョン ････････････････････････････････････････････ 233.4Domainkeys Identified Mail (DKIM)････････････････････････････････････････････ 253.4.1 概要 ･･･････････････････････････････････････････････････････････････ 253.4.2 公開鍵の提供 ･･･････････････････････････････････････････････････････ 263.4.3 送信側での電子署名の作成 ･･･････････････････････････････････････････ 273.4.4 受信側での処理 ･････････････････････････････････････････････････････ 293.4.5 認証結果の扱い ･････････････････････････････････････････････････････ 293.4.6 DomainKeys Identified Mail (DKIM)Author Domain Signing Practices (ADSP) ･･････････････････････････ 293.5 認証結果のヘッダへの表示 ･･････････････････････････････････････････････････････ 323.5.1 Authentication-Results ･････････････････････････････････････････････ 323.5.2 ヘッダの詐称 ･･･････････････････････････････････････････････････････ 323.5.3 認証方法ごとの結果表示 ･････････････････････････････････････････････ 32

15

第４章

送信ドメイン認証技術導入手順

37

4.1事前準備 ･･････････････････････････････････････････････････････････････････････ 384.1.1 導入する送信ドメイン認証技術の決定 ･････････････････････････････････ 394.1.2 ドメイン名の把握 ･･･････････････････････････････････････････････････ 404.1.3 メールの利用方法の確認 ･････････････････････････････････････････････ 424.1.4 導入計画の作成 ･････････････････････････････････････････････････････ 454.2 一般的な導入手順 ･･････････････････････････････････････････････････････････････ 484.2.1 SPF/Sender ID ･･････････････････････････････････････････････････････ 484.2.2 DKIM ･･･････････････････････････････････････････････････････････････ 514.3 運用 ･･････････････････････････････････････････････････････････････････････････ 544.3.1 メールサーバの運用 ･･････････････････････････････････････････････････ 544.3.2 DNS の運用 ･･････････････････････････････････････････････････････････ 54

第５章

ISP での対応

57

5.15.2ISP のメールサービスの概要 ････････････････････････････････････････････････････ 58送信側の対応 ･･････････････････････････････････････････････････････････････････ 595.2.1 概要 ･･･････････････････････････････････････････････････････････････ 595.2.2 送信ドメイン認証技術の導入 ･････････････････････････････････････････ 595.2.3 迷惑メールの管理 ･･･････････････････････････････････････････････････ 625.3 メール受信側としての検討 ･･････････････････････････････････････････････････････ 655.3.1 概要 ･･･････････････････････････････････････････････････････････････ 655.3.2 利用する送信ドメイン認証技術の選定 ･････････････････････････････････ 655.3.3 メールの配送制御 ･･･････････････････････････････････････････････････ 655.4 ユーザ周知 ････････････････････････････････････････････････････････････････････ 675.4.1 送信側の対応 ･･･････････････････････････････････････････････････････ 675.4.2 受信側の対応 ･･･････････････････････････････････････････････････････ 67

第６章

ホスティングサービスでの対応

69

6.1ホスティングサービスの分類 ････････････････････････････････････････････････････ 706.1.1 メールサーバによる分類 ･････････････････････････････････････････････ 706.1.2 DNS サーバによる分類 ････････････････････････････････････････････････ 736.2 送信側の対応 ･･････････････････････････････････････････････････････････････････ 746.2.1 SPF / Sender ID の対応 ･････････････････････････････････････････････ 746.2.2 DKIM の対応 ････････････････････････････････････････････････････････ 766.3 受信側の対応 ･･････････････････････････････････････････････････････････････････ 796.3.1 認証結果の解説と利用方法の提示 ･････････････････････････････････････ 796.3.2 認証結果によるフィルタリング実施 ･･･････････････････････････････････ 79

第７章7.1配信サービスでの対応配信サービスとは ･･････････････････････････････････････････････････････････････ 827.1.1 配信サービスと送信ドメイン認証技術 ･････････････････････････････････ 827.1.2 From ヘッダアドレスの管理主体 ･･･････････････････････････････････････ 837.2 送信ドメイン認証技術の導入 ････････････････････････････････････････････････････ 847.2.1 SPF ････････････････････････････････････････････････････････････････ 847.2.2 SenderID ･･･････････････････････････････････････････････････････････ 847.2.3 DKIM ･･･････････････････････････････････････････････････････････････ 867.3 配信サービスによる利用者への周知 ･･････････････････････････････････････････････ 88

81

第８章8.18.28.38.4利用者への周知送信ドメイン認証技術とは ･･････････････････････････････････････････････････････ 90送信時の注意事項 ･･････････････････････････････････････････････････････････････ 91受信時の注意事項 ･･････････････････････････････････････････････････････････････ 92メール転送時の注意事項 ････････････････････････････････････････････････････････ 93

Appendix 1.
Appendix 2.
Appendix 3.
Appendix 4.

SPF レコードの記述例 ･･････････････････････････････････････････････････ 95DKIM レコードの記述例 ････････････････････････････････････････････････ 103関連 RFC ･････････････････････････････････････････････････････････････ 109用語集 ･･･････････････････････････････････････････････････････････････ 111

89