「DKIM（DomainKeys Identified Mail）」とは、電子メールに電子署名を付与し、送信元の正当性とメール内容の改ざん有無を検証するための技術です。

送信側のメールサーバは、秘密鍵を用いてメールにデジタル署名を付与します。受信側のメールサーバは、送信元ドメインのDNSに登録された公開鍵を取得し、署名を検証します。これにより、メールが正規のドメインから送信され、かつ途中で改ざんされていないことを確認できます。

DKIMは、送信元IPアドレスを検証するSPFとは異なり、「メール本文やヘッダーが改ざんされていないか」を確認する点が特徴です。ただし、ヘッダーFromのなりすましを完全に防ぐものではないため、SPFと併用することが推奨されています。これらを統合するDMARCを導入することで、より高いメールセキュリティを実現できます。