エンベロープFromとヘッダFromとは？
エンベロープFromとヘッダFromとは、エンベロープFromはSMTPのMAIL FROMで渡す配送用の差出人で、封筒の返送先にあたる。ヘッダFromは本文側のFrom:行で、利用者の画面に表示される。両者は独立に指定でき、一致していなくても配送は成立するため、なりすましの温床になる。
えんべろーぷふろむとへっだふろむ
エンベロープFromとヘッダFromの意味
エンベロープFromはSMTPのMAIL FROMで渡す配送用の差出人で、封筒の返送先にあたる。ヘッダFromは本文側のFrom:行で、利用者の画面に表示される。両者は独立に指定でき、一致していなくても配送は成立するため、なりすましの温床になる。
エンベロープFromとヘッダFromの具体例
攻撃者はエンベロープFromに自分の管理ドメインを使ってSPFを通しつつ、ヘッダFromに取引先のドメインを書く。受信者の画面には取引先名だけが出るので、SPF単体では防げない。DMARCがヘッダFromとの整合性（アライメント）を要求するのはこのためである。
エンベロープFromとヘッダFromは試験でどう引っ掛けられる？
SPFが検証するのはエンベロープFromのドメインで、DKIMが署名で結び付けるのはd=のドメイン。DMARCはそのどちらかがヘッダFromと揃うことを求める。「SPFはFrom:を検証する」と覚えていると設問で必ず外す。
エンベロープFromとヘッダFromと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。