ナビ付きでトピックを開く

ドメインキー識別メール（DKIM)

受信メッセージに対して ドメインキー識別メール（DKIM)の検査を実行するよう Clearswift Gatewayを設定できます。

Clearswift Gatewayは、受信したメッセージの DKIM 署名をチェックして、確認済みのドメイン名が電子メールヘッダーの「From」または「Sender」のアドレスと一致していることを確認します。Clearswift Gatewayは、パブリックキーを含む署名者情報を DNS から取得します。この署名者情報を分析し、そのメッセージが正当であるかどうかを検証します。

メッセージが DKIM チェックに失敗するパターンは次の 2 つです。

• Hard Failure: DKIM レコードにより、メッセージが指定された送信者から送信されていないことが明確にわかります。
• Soft Failure: DKIM DNSレコードに問題があり、Clearswift GatewayがDKIM 署名をチェックすることができません。

Clearswift Gatewayでは、DKIM エラーのタイプに従って、メッセージに対して実行するさまざまなアクションを指定できます。

表示...

• Gatewayが複数の DKIM 署名があるメッセージを検出した場合

  メッセージに複数の DKIM 署名を含めることができます。このような場合、Gatewayは ' pass ' の応答を最初に検索してから、Hard Failが優先され、その後 Soft Fail を検索します。

  たとえば、' pass ' シグネチャと ' Hard Fail’ の両方の署名があるメッセージは、DKIM は、pass として扱われます。DKIM Hard Fail のみを検出するように設定された [ スパムの検出 ] コンテンツ規則は、このメッセージを検出しません。

  ‘Soft Fail’ と'Hard Fail’ の両方の署名があるメッセージは、DKIM Hard Fail として扱われます。DKIM Hard Fail のみを検出するように設定された [ スパムの検出 ] コンテンツ規則はこのメッセージを検出しますが、DKIM Soft Fail を検出するように設定された同様のルールは検出されません。

詳細については、「DKIM 検証の設定」を参照してください。