SPF/DKIM/DMARC/BIMIの違いについて説明してみた

受信側メールサーバーが、送信側メールサーバーから送られてきたメール（メールアドレスのドメイン）をもとに IP アドレスを割り出し、送信側ドメインが管理するDNSサーバーで公開されている「SPF レコード（IP アドレス情報）」と比較し、検証する。

受信側メールサーバーが、送信側メールサーバーから送られてきたメールに付与されたデジタル署名を、送信側ドメインが管理するDNS サーバーで公開されている「公開鍵」を使って復号し、ハッシュ値（デジタル署名のハッシュ値とする）を得る。メール自体のハッシュ値（メールのハッシュ値とする）も計算し、「デジタル署名のハッシュ値」と「メールのハッシュ値」が一致しているかどうかを検証する。

DMARC は、以下３つの特徴があります。
・「SPF」「DKIM」いずれかの認証に失敗した際の振る舞いを規定
・「認証結果レポート」を送信
・「SPF」「DKIM」にパスしたドメインと、「ヘッダーFrom」のドメインを照合

▼送信ドメイン認証が失敗した場合
「SPF」または「DKIM」いずれかの認証に失敗した場合、送信者側が決めたポリシー（ルール）に従ってメールが処理される。また、認証結果レポートが（DMARC レコードに設定されているメールアドレスへ）送信される。

ポリシーは、以下の３つのいずれか。
・None（何もしない）・・・メール受信者へそのまま配送
・Quarantine（隔離する）・・・迷惑メールフォルダ行き
・Reject（拒否する）・・・全く配送されない

▼送信ドメイン認証が成功した場合
「SPF」または「DKIM」いずれか（両方設定されている場合は両方）の認証をパスした場合、パスしたドメインと、メール差出人欄のメールアドレス（ヘッダー From）のドメインとを照合する。

上述の照合結果が、
パス → メール受信者へそのまま送信
失敗 → 送信者側が決めたポリシー（ルール）に従ってメールが処理される。

BIMI は、DMARC 認証が成功したメールに「ブランド（企業）ロゴ」を付与し、そのメールにロゴが表示されることで差出人の信頼性を高める技術です。

BIMI では、以下３つの設定が必要です。

・認証マーク証明書（VMC：Verified Mark Certificate）
・ロゴデータ
・BIMI レコード

ちなみに認証マーク証明書は、認証局から発行してもらう必要があります。