Amazon SES における DKIM を使った E メールの認証 - Amazon Simple Email Service

Amazon SES における DKIM を使った E メールの認証

ドメインキーアイデンティファイドメール (DKIM) は、送信者が暗号化キーで E メールメッセージを署名できる規格です。E メールプロバイダーはこの署名を使用して、メッセージが転送中に第三者によって改ざんされていないことを検証します。

DKIM を使って送信される E メールメッセージには、DKIM-Signature というヘッダーフィールドがあり、メッセージに対し、暗号化を用いて署名したデータが格納されます。メッセージを受信したプロバイダーは、送信者の DNS レコードで発行されるパブリックキーを使用して、署名をデコードします。E メールプロバイダーはこの情報を使用して、メッセージが本物であるかどうかを判断します。

DKIM 署名はオプションです。DKIM 署名を使用して E メールに署名することで、DKIM を準拠する E メールプロバイダーによる配信性能を強化することができます。Amazon SES には、DKIM 署名を使用してメッセージに署名するためのオプションが 3 つあります。