🌈にじいろ式｜SPF / DKIM / DMARC（メールセキュリティを毒りんごで覚える）

そのメール、本当に“王子様”からですか？

こんにちは。
事務職をしながら情報処理安全確保支援士を目指している、にじいろです。

年度末で仕事に追われて更新が遅くなりました。
いつも楽しみにしてくださってる方、ありがとうございます😊
仕事も勉強も頑張りましょうね。

さて、皆さんはメールはよく使ってますか。
一日Outlookの受信ボックス、どのくらいたまりますか？
未読がたまると、嫌ですよね。

さて、今日はメールのセキュリティのお話です。

🟩今日、覚えてほしいこと

この3つだけは絶対に覚えてください

• 入口チェック（SPF）

• 中身チェック（DKIM）

• 最終判断（DMARC）
  

あとから小テスト5問しますよ😊

🟩にじいろ式｜キャラで覚える

⚫︎ SPF
「どこから来た？」IPチェック

⚫︎ DKIM
「中身、大丈夫？」電子署名チェック

⚫︎ DMARC
「どうする？」
この会話が頭に入ればOKです。

🟩白雪姫で考えてみる

ある日、白雪姫のもとに手紙が届きます💌
「王子様からの手紙だ！」

でもここで一度止まります。
本当に王子様からかなと。

🟩① SPF（入口チェック）

📩「どこから来た？」
送られてきた場所（IPアドレス）を確認します

結果
王子様からというのは間違いないことが分かりました。

🟩② DKIM（中身チェック）
次は中身です。
中身が改ざんされていたら困りますからね。

📦「中身、大丈夫？」
手紙にちゃんとサイン（署名）があるかを確認します
ここで

• ✔ 正しいサイン → 本物

• ❌ サインが違う → 偽物（毒りんご🍎）
  見た目ではなく、“サインが正しいか”で判断しているのがポイントです。

🟩③ DMARC（最終判断）

📋「どうする？」
ここまでの結果を見て

• 受信（accept）

• 隔離（quarantine）

• 拒否（reject）
  最終判断するのがDMARCです。

🟩支援士で押さえるポイント

⚫︎ SPF
→ 送信元の“住所（IPアドレス）”を見る
→ メールの「配送に使われる差出人（Return-Path）」を確認
→ そのドメインが、そのIPからの送信を許可しているかを確認
→ 中身は見ていない
→SPFは転送に弱い。メール転送時に送信元IPが変更され認証に失敗するためなりすましを防止できないことがある。

⚫︎ DKIM
→ メールの“デジタルのサイン（電子署名）”を見る
→ ネット上の情報（DNS）で正しいか確認
→ 誰が送ったかではなく「途中で変わってないか」を見ている
→DKIMでは送信時に電子署名を付与し、受信時にDNS上の公開鍵で改ざんを検知する

⚫︎ DMARC
→ 最終的なルールを決める
→ 受信・隔離・拒否
→ 見た目の差出人とチェック結果が一致しているかを見る（ここ重要）
→Fromヘッダのドメインと、SPFまたはDKIMで認証されたドメインが一致しない場合、DKIMは失敗と判定される
🌟なりすまし検知の最終防衛ライン

🟩 試験で狙われるポイント

✔ quarantine＝迷惑メール扱い
✔ reject＝配送拒否（ユーザに届かない）
✔ DMARCは“最終判断”

🟩日常のメールトラブルと仕組みの関係、ためになる話

メールを使っていると、こんなことありませんか？
「メールが届かない」
「迷惑メールに入ってしまう」
こういうときは👇
どこで止まったかを見る

👉 SPF
入口で止まってない？

👉 DKIM
中身がおかしくなってない？

👉 DMARC
最終的にどう判断された？
この順番で見ていくと
トラブルと仕組みがつながります。

🟩にじいろ式まとめ
メールはこの順番で見る

1️⃣ どこから来たか
2️⃣ 中身が変わってないか
3️⃣ どう扱うか
迷惑メールやメールが届かないなどの
メールのトラブルは結果だけを見るとわかりにくいですが、仕組みの視点を持つとワンランクアップできます。

🟩最後に

メール。
正しく相手に伝えましょうね。
そして、正しく受け取りましょう。

では、お待たせしました、小テストです。
📝問題1
SPFが確認しているのはどれ？
A. メールの中身
B. 送信元のIPアドレス
C. 添付ファイル
　↓
　↓
　↓
🍓答え　B

📝問題2
DKIMが確認しているのはどれ？
A. 送信元IP
B. メールの改ざん有無（署名）
C. メールの件名
　↓
　↓
　↓
🍓答え　B

📝問題3
DMARCの役割として正しいものはどれ？
A. メールを暗号化する
B. メールを作成する
C. メールの扱い（受信・隔離・拒否）を決める
　↓
　↓
　↓
🍓答え　C

📝問題4
DKIMができることとして正しいものはどれ？
A. 送信者の本人確認
B. メールの改ざん検知
C. IPアドレスの確認
　↓
　↓
　↓
🍓答え　B

📝問題5
正しい順番はどれ？
A. DMARC → SPF → DKIM
B. SPF → DKIM → DMARC
C. DKIM → DMARC → SPF
　↓
　↓
　↓
🍓答え　B

何問できましたか😁
今回は基本的な用語でしたが、確実に覚えていきましょう。
ついに、IPAの試験の改訂の発表もでましたね！
支援士にも影響があります。しっかりと読まなければ。

それではごきげんよう😁