ネットワークスペシャリスト 試験情報＆徹底解説

令和6年午後２問2 設問4（2）
正答 y-sha.com
私の回答 z-sha.com

dタグに指定すべきドメイン名を回答する問題ですが、この答えについて理解ができておりません。
問題文中にdタグの説明があり「電子署名を行ったドメイン名」とあります。
Z社に業務委託後は、顧客に送られるメールはZ社の中継サーバからであり、DKIMの署名を行うのはZ社のサーバ、つまりドメイン名はz-sha.comと考えたのですが、間違いでした。なぜy-sha.comが正解なのでしょうか。分かる方解説よろしくお願いします。

この投稿は投稿者により削除されました。(2025.02.09 07:20)

【 j 】の直前に、"顧客のメールサーバが, 外部DNSサーバYを使用してDKIMの検査を行うことができるように～"と書いてあります。

z-sha.comをdタグに指定したら、顧客のメールサーバは外部DNSサーバZへDKIMレコードを問い合わせてしまい、上記要件を満たせないです。
署名はメール中継サーバZが行うものの、dタグにはy-sha.comを設定し、顧客は外部DNSサーバYを利用して認証する構成です。

この設計では、Z社はヘッダーFROMやエンベロープFROMにy-sha.comを指定しています。
急にdタグにz-sha.comを指定されても、メールを受信した顧客からは、なんなんだそのドメインは？となります。もしかしたらZ社がY社に不正になりすましている可能性も顧客目線では考えられます。

dタグにy-sha.comを指定することで、このメールはY社のDNSサーバと連携（署名の秘密鍵に対応する公開鍵を登録）しているメールですよと証明しているわけです。

ネットさま
ありがとうございます。
＞"顧客のメールサーバが, 外部DNSサーバYを使用してDKIMの検査を行うことができるように～"と書いてあります。
＞z-sha.comをdタグに指定したら、顧客のメールサーバは外部DNSサーバZへDKIMレコードを問い合わせてしまい、上記要件を満たせないです。

そのとおりですね。失礼しました。
dタグの説明が「電子署名を行ったドメイン名」とあるのは業務委託前の説明であって、業務委託後の話には当てはまらない記述と理解しました。