DKIM（DomainKeys Identified Mail）は、電子メールの送信者の認証とメッセージの完全性を保証するための技術です。DKIMは、メールの送信ドメインがメールの送信者として正当であることを検証するために使用されます。

メールの送信者がメッセージに署名を行うことで動作します。送信者は、メッセージのヘッダーや本文をハッシュ関数によってダイジェスト化し、そのハッシュ値を秘密鍵で暗号化して署名します。受信者側では、送信者の公開鍵を使用して署名を検証し、メッセージの送信者が正当であることを確認します。

DKIMの主な目的は、以下のようなセキュリティ上の利点を提供することです。

1. 送信者の認証: DKIMにより、メールの送信者がドメインの所有者であることが検証されます。これにより、ドメインのなりすましや詐称を防ぎ、受信者に対して信頼性の高い情報を提供します。
2. メッセージの完全性の保証: DKIMにより、メールのヘッダーや本文が送信者によって変更されていないことを確認できます。メッセージが途中で改竄されていた場合、署名の検証が失敗し、受信者はそのメッセージを信頼しないようにします。

送信ドメインのドメイン名システム（DNS）レコードに公開鍵を格納することで機能します。受信者は、送信ドメインの公開鍵をDNSから取得し、それを使用してメッセージの署名を検証します。DKIMの実装には、メールサーバーやメール送信ソフトウェアでの設定や鍵の生成が必要です。

スパムフィルタリングや詐欺メールの防止など、信頼性の高いメール配信を実現するための重要な技術です。多くのメールサービスプロバイダーや組織がDKIMを採用しており、送信ドメインの認証とメールの完全性の確保に役立っています。