DKIM2 と DMARCbis の登場と Stalwart v0.16.12 での実装について

はじめに：電子メール認証の新たな一歩

2026 年 7 月、電子メール認証システムは長年にわたる静かな進化から大きな転換点を迎えました。DKIM2 と DMARCbis の二つの新しい規格が同時に発表され、インターネットのセキュリティ構造を根本的に再構築する準備が整いました。

新規度への要約

• DKIM2 (Draft -04): 従来の単一のコンテンツ署名から脱却。作者から最終受信者までのメッセージを追跡する「管理責任（チェーン・オブ・カストディ）」を実現し、転送による署名破断を解消しました。
  • 復号攻撃での検証が不可能になります。
  • バウンス通知の真正性を証明できるようになりました。
• DMARCbis (RFC 9989, RFC 9990, RFC 9991): 待ち望まれている DMARC の正式な後継規格です。
  • 静的な**パブリックサフィックスリスト（PSL）**を、ライブの DNS トリーウォークに置き換えました。
  • 過去に機能しなかったタグを廃止し、10 年間にわたる運用上の教訓を標準に統合しています。

これらの規格が重要である理由は、なりすまし（フィッシャー）攻撃を防ぐことにあります。銀行などのドメインを「From:」ヘッダーに使うことを防ぐため、老朽化していた従来の仕組みの刷新が必要です。

リリースのアナウンス: Stalwart v0.16.12 から、DKIM2 および DMARCbis が完全に対応しています。Stalwart はこれらを両方ともサポートする最初のメールサーバーです。

• ブラウザ上での検証可能：mail-auth playground により、インストール不要で署名・検証を実行できます。

DKIM2 の概要と変更点

DKIM とは

ドメインキー識別子付きメール（RFC 6376）が担うのは、「ドメインがそのメッセージについて責任を持つ」という保証です。

• 送信サーバーは秘密鍵で署名し、結果をヘッダーに固定します。
• 公開鍵は

  selector._domainkey.domain

  に配置され、受信者はハッシュ計算により以下のことを検証できます。
  1. メッセージが本当にそのドメインから来たものであること。
  2. 署名対象の部分が途中経過で変更されていないこと。

「このドメインがこのコンテンツを保証する」という有効な署名は、宛先や経由地などを含む情報を持ちません。ほぼ 20 年間、DKIM は電子メール認証の主要な要素でしたが、単独でのパスでは決定的な信頼にはならなかったため、DMARC が「人間が実際に見ているドメイン（From:ヘッダー）」に認証を紐付けるための「識別子整合性」ルールを追加する役割を果たしました。

DKIM1 の問題点

実運用において DKIM1 の署名は想像以上によく破損しており、以下の根本的な弱点がありました。

• 誰でも宛先になり得る（リプレイ攻撃）: 署名は宛先ではなくコンテンツに紐づくため、正当なメッセージをキャプチャして数百万件の異なるアドレス宛てで再送すれば全て検証にパスします。
• 転送が silently で署名を破壊する: メーリングリストのタグ付けやゲートウェイによるリンク書き換えなど、途中経過でハッシュ値が変わり、失敗判定になります。検証者が「破損」と見分けることができないため悪用されます。
• 通過経路の記録がない: 「Received」ヘッダーは未認証であり偽造されやすいため、管理責任の連鎖を議論する手がかりがありません。
• ARC は不十分だった: 各ホップがその時点での状態を証明しましたが、多くの受信者が ARC のシールに信頼できなかったため、独立したオーバーレイとして機能しません。
• ヘッダー署名の不統一: 署名対象のヘッダーを選べるため、攻撃者に未署名のヘッダーを通す隙があるだけでなく、脆弱性が増幅されました。
• バウンスが危険: リターンパスに存在しないドメインを指定でき、「バックスキャター」と呼ばれる攻撃があり得ました。
• フィードバックの不規則さ: 標準的なフィードバックルートが存在せず、不整合が生じやすいものでした。

DKIM2 の仕組みと改善点

DKIM2 は機能していた部分は維持しつつ、以下の問題を一気解決します。署名が単なるコンテンツ宣言から、発信元から最終受信者まで追跡する「検証可能な管理責任（チェーン・オブ・カストディ）」の一環になります。

ヘッダーの分割とカウンター

従来の単一ヘッダーを 2 つの機能を持つヘッダーに分割します。

1. Message-Instance ヘッダー: ある時点でのメッセージの状態を記述します（バージョン番号、暗号指紋、レシピ）。
2. DKIM2-Signature ヘッダー: メッセージが実際に通過したエンベロープ（送信者/宛先）を記録し、署名します。

カウンターシステム:

• 署名数カウンター: ホップごとにカウント。
• リビジョン数カウンター: コンテンツが実際に変更された際のみ増分する。
• これにより、透明な転送ノードでもチェーンが維持され、変更履歴が追跡可能になります。

一つのメカニズムで全ての問題解決

少数のメカニズムだけでリスト上の問題を解決します。

feedback

feedhere

注意: DKIM2 は署名チェックの回数を減らすのではなく、増やす可能性があります（変更メッセージは各ホップで追加）。ただし、ドラフトでは最初に最も最近適用された署名を検証して停止するため、未変更メッセージは高速処理されます。

レシピ：メッセージを元に戻す仕組み

転送 survivability を実現するメカニズムです。検証者が現在のメッセージを以前の状態に戻せるように指示する小さな JSON オブジェクトで、

r=

• ヘッダー処理 (

  "h"

  ): 行またはヘッダーインスタンスのコピー (

  c

  ) またはリテラル値の挿入 (

  d

  ) を指定。
• 本文処理 (

  "b"

  ): コピーする範囲を指定。

  null

  の場合は再構築不可（機密消去など）を示す。

番号付けルール:

• ヘッダー：下側から数える（最後の Subject が 1）。
• 本文：上側から数える（最初の行が 1）。

例：二つのホップを通ったメッセージ

アリスがノートンにメーリングリストを送信し、ホップ 2 で件名タグとフッターを追加されたケースです。

1. ホップ 1（発信者）: アリスが署名。

   Message-Instance: m=1

   。
   • エンベロープ：

     mf=PGFsaWNlQGV4YW1wbGUuY29tPg==

     ,

     rt=PGxpc3RAbGlzdHMuZXhhbXBsZS5vcmc+

2. ホップ 2（リスト）: リストがリビジョン。件名に

   [list]

   プレフィックス、フッター追加。
   • レシピ適用:

     {"h":{"subject":[{"d":["Trip report"]}]},"b":[{"c":[1,2]}]}

   • 検証者はこのレシピを適用し、現在のハッシュ値から元の状態 (

     m=1

     ) を再構築。アリスの署名を検証可能になります。

このように、リストが件名を書き換えても、変更内容が明記されているため検証者が特定でき、悪意のある置き換えと無害なタグ付けを区別できます。

バウンスは独自の証明を持ちます

DKIM2 は「バックスキャター」問題を解決し、バウンス通知の真正性を保証します。

• 信頼しないヘッダー: 「Received」や「Return-Path」は無視され、権威ある戻り先アドレスは連鎖内の署名された

  mf=

  タグから再構築されます。
• DSN 宛先の決まりごと: DSN は番号の最大の DKIM2-Signature の

  mf=

  に宛てられなければなりません。
• 真正性の証明: バウンス自体が DKIM2 メッセージであり、埋め込まれた元のメッセージと検証可能な連鎖を持ちます。
  1. DSN の署名ドメインは最後の

     rt=

     と整合しているか。
  2. 返されたメッセージの最後の署名はシステム生成物か。
  3. 埋め込まれるメッセージは Message-Instance 指紋と検証されるか。

これら全ての条件を満たせば、バウンスは真正であると証明され、遅延バウンス（1 時間後のスパム判定など）でも安全に発信元へ通知できます。

DMARCbis の概要と変更点

2026 年 5 月、IETF は RFC 9989, RFC 9990, RFC 9991 を発行し、これをまとめて DMARCbis と呼びました。これにより DMARC は第一級のインターネット標準へと成長しています。

DMARC の復習と問題点

SPF と DKIM はエンベロープまたは署名ドメインを検証しますが、ユーザーが見る「From:」ドメインとは一致しない場合があります。これを埋めるのが DMARC です。しかし、RFC 7489（旧規格）には以下の弱点がありました。

• パブリックサフィックスリスト (PSL) の弱点: 静的なファイルに依存しており、更新頻度やバージョン管理が脆弱でした。
• pct タグの問題: 実際には 0 と 100 の二値しか機能せず、タグ自体がスイッチのようなものでした。
• 存在しないサブドメインのなりすまし: 厳格なポリシーでも未登録の plausible なサブドメインでなりすましが可能でした。
• 単一の文書への依存: コアプロトコルとレポート機能が一つに詰め込まれ、進化が制限されました。

DMARCbis：三つへの分割と構造の変更

DMARCbis はこれらの巨大な仕様を自然な継ぎ目から分割し、独自に進化させます。

リストへの依存ではなく木に登る（DNS トリーウォーク）

DMARCbis の最大の革新は、組織権限の開始点を見つける方法です。静的なリストに頼る代わりに、ライブの DNS トリーウォークを定義しました。

受信者は

Author Domain

1. _dmarc.<author-domain>

   を確認。
2. 見つかれば終了。見つからなければ左側のラベルを落とし親ドメインを検索し続ける。
3. 最短決定ルールセットを使用し、最も長い名前を持つレコード（

   psd=n

   ）を Organizational Domain とマーク。

この変更により、Organizational Domain は所有者が管理する DNS レコードによって定義され、PSL の不具合や静的リストの問題から解放されます。

レコードの調整：新タグと旧タグ

DMARCbis の有効セットは以下の通りです。

新規タグの詳細機能

• t (テストフラグ):

  pct

  を置換します。

  t=n

  は公表されたポリシー適用、

  t=y

  はドメインがテスト中であることを示すため、受信者は有効ポリシーを一段階下げます（reject→quarantine など）。レポートには影響しません。
• np (非存在サブドメイン): NXDOMAIN 応答として識別される完全に存在しないサブドメイン向けにポリシーを設定できます。攻撃者が未登録のサブドメインでなりすましすることを防ぎます。
• psd (パブリックサフィックス宣言): country gov ネームスペースなどが

  psd=y

  を宣言し、ツリーウォークのアンカーとなり得ます。

  psd=n

  はそのドメインが Organizational Domain 自身であることを示します。

p=reject の現実チェック

p=rejectは、無条件にバウンスする命令として扱われなくなりました。

1. 送信ドメイン（一般用途）: メーリングリスト投稿の可能性があれば

   p=reject

   を公表せず、

   none

   または

   quarantine

   から段階的に進めるべきです。
2. 送信ドメイン（任意の p=reject）: SPF 単体への依存を禁止し、転送耐性のある DKIM 署名を適用すべきです。
3. 受信者: ポリシーが

   reject

   であっても、他の証拠も考慮してから行動してください。

ポリシーは盲目的なトリガーではなく、考慮すべき強いシグナルとなりました。

レポートの成長

レポート機能は独立した二つの文書へ移行し、より拡張性のある XML スキーマになりました。

• 集計レポート (RFC 9990): 新しい XML ネームスペース

  urn:ietf:params:xml:ns:dmarc-2.0

  への移行。

  • discovery_method

    フィールドで旧 PSL と新ツリーウォークを区別。
  • プライバシーに安全（ユーザー識別情報は含まない）。
  • ガンジー圧縮されたメール添付ファイルでの配送が標準。
• 失敗レポート (RFC 9991): 完全なメッセージを含めるため、プライバシー懸念があり大手プロバイダーで無効化されていますが、形式は更新されました。
  • 専用

    dmarc failure

    タイプと Identity-Alignment フィールドの追加。
  • パブリックサフィックスドメインでは、レジストラの同意なしに ruf リクエストに従わないよう制限。

何が変わらなかったか

• Alignment（緩和型/厳密型）は従来通り機能します。
• ポリシー (

  none, quarantine, reject

  ) の意味は変わりません。
• DMARC は引き続き From: ヘッダーのみを評価し、SPF と DKIM を基盤とします。
• 既存の DMARC レコードは引き続き機能します。廃止されたタグは無視されるため、フラグデーや強制移行はありません。

今日 Stalwart での両プロトコルの実装

Stalwart v0.16.12 時点で、DKIM2 および DMARCbis が完全に対応しています。Stalwart はこれらをサポートする最初のメールサーバーです。

機能とアクセス

• 完全実装: 署名、検証、管理責任ロジック、レシピ逆転、バウンス検証、DNS トリーウォーク、新規および廃止された DMARC タグのすべてが動作しています。
• ブラウザ上での検証: mail-auth playground を利用すると、インストール不要で以下の操作が可能です。
  • DKIM2 メッセージの署名・検証。
  • 破損させてチェーンの却退を確認。
  • DMARCbis を並行して実行し、ツリーウォークによる Organizational Domain の解決を視覚化。
• ライブラリ: Rust 開発者向けに

  mail-auth

  crate が存在し、DKIM1, SPF, DMARC, ARC, DKIM2, DMARCbis のすべてをカバーしています。任意の Rust プロジェクトで単一の依存関係として利用可能です。

まとめ

DKIM2 と DMARCbis は、署名がコンテンツのスナップショットではなく全体の旅路を保証し、転送による認証破断を阻止する方向に進んでいます。DMARCbis はこれらを実際のユーザーが見るドメインに紐付け、静的リストや機能しなかったタグを廃止しました。

Stalwart は IETF の最新規格を早期に ship することを優先しており、実世界のメールに対して硬化する前にテストされることで、運用者が最新の保護を受けることができます。是非、プレイグラウンドで試したり、ライブラリを読み込んだりして、DKIM2 と DMARCbis の未来を確認してください。