SPF、DKIM、DMARC、BIMIの技術的関係をわかりやすく解説

• SPF（Sender Policy Framework）：SPF（Sender Policy Framework）：このプロトコルは、送信側のメールサーバーがあなたのドメインのメールを送信する権限があるかどうかをチェックします。DNSレコードを使用して、どのサーバーがあなたの代わりに送信することを許可されているかを定義し、偽の送信者をブロックするのに役立ちます。
• DKIM（DomainKeys Identified Mail）：DKIMは各送信メールにデジタル署名を追加します。これにより、受信者のサーバーは、メールが改ざんされておらず、本当にお客様のドメインからのものであることを確認できます。
• DMARC（Domain-based Message Authentication, Reporting & Conformance）：DMARCはSPFとDKIMを結びつけ、検証するドメインが目に見える「From」アドレスと一致することを保証します。また、認証に失敗したメールの処理（隔離または拒否）のポリシーを設定したり、認証結果のレポートを提供したりすることができます。

• BIMI（Brand Indicators for Message Identification）：BIMIは、SPF、DKIM、DMARCを正しく設定した後の「ボーナス」です。あなたのドメインがこれらのチェックに合格すると、BIMIによって、サポートされている受信トレイのメールの横に、あなたのブランドの検証済みロゴを表示することができます。
• 技術的要件：BIMIは、DMARCポリシーが "なし "ではなく、"隔離 "または "拒否 "に設定されている場合にのみ機能します。これにより、認証された信頼できるEメールのみがロゴを表示できるようになり、なりすましからブランドを保護できます。
• 仕組みDNSにBIMIレコードを公開し、ロゴファイル（場合によってはベリファイドマーク証明書も）を指定します。電子メールがSPF、DKIM、DMARCを通過すると、受信者のメールサーバーはBIMIレコードをチェックし、存在すれば受信トレイにロゴを表示します。

• セキュリティSPF、DKIM、DMARCが連携し、フィッシング、なりすまし、ドメインの不正使用をブロックします。
• 信頼：BIMIは、受信トレイで貴社のブランドを即座に認識できるようにすることで、強力な認証に報い、受信者の信頼とエンゲージメントを高めます。
• 可視性：強固な認証とDMARCを実施するドメインのみがBIMIを使用できるため、正当なブランドのみが受信トレイのブランディング強化の恩恵を受けることができます。

SPF、DKIM、DMARCは、玄関のセキュリティチェックだと思ってください。この3つすべてに合格して初めて、あなたのブランドのロゴ（BIMI）を窓際に堂々と掲げ、皆に見てもらうことができるのです。