DKIMDomainKeys Identified Mail

DKIM は、送信側メールサーバーが秘密鍵でメール本文と一部のヘッダーに署名を行い、DKIM-Signatureヘッダーとして付加する仕組みです。受信側はDNSのTXTレコードに公開された公開鍵 (selector._domainkey.example.com) で署名を検証し、署名ドメイン (d=タグ) と内容の完全性を確認します。SPFと異なりエンベロープではなくヘッダーFromに近いd=タグを認証対象とし、転送されても署名が壊れにくいのが特徴です。RSA鍵長は2048bitが推奨され、Ed25519もRFC 8463でサポートされます。複数セレクタを併用することでローテーションが可能です。DMARCのアライメント評価ではd=タグとヘッダーFromドメインの一致が確認されます。