DKIM

DKIMリプレイ攻撃とは。運営者が見直すメールのDNS設定

公式マーク付きのフィッシングメールが話題になりました。SPF・DKIM・DMARCがすべてpassしても、なりすましは終わりません。ドコモと楽天カードの公表内容と、技術者による分析を分けて整理したうえで、DKIMリプレイ攻撃の仕組みと、ドメインの運営者がDNSとメール配信で見直す6項目を、RFCとM3AAWGの指針に基づいて解説します。