DKIM (DomainKeys Identified Mail)
Eng digital Signatur op erausgoender Mail, géint en ëffentleche Schlëssel am DNS gepréift, déi beweist, datt d'Mail net verännert gouf a wierklech vum Domain kënnt, dee se signéiert huet.
DKIM signéiert all erausgoend Mail mat engem private Schlëssel, deen de sendende Server hält. De passenden ëffentleche Schlëssel gëtt am DNS op <selector>._domainkey.<domain> publizéiert. Den empfaangende Server hëlt en, kontrolléiert d'Signatur a weess, datt d'Mail iwwer e Server geschéckt gouf, deen de Schlëssel huet, an datt se zënterhier net verännert gouf.
De Selector ass en Numm, deen et engem Domain erlaabt, e puer Schlësselen zur selwechter Zäit ze publizéieren, zum Beispill ee pro Mail-Provider oder ee pro Joer. Déi signéiert Mail dréit de Selector a sengem DKIM-Signature-Header (den s=-Tag), sou datt den Empfänger weess, wéi ee Schlëssel en huele muss.
Anescht wéi SPF iwwerlieft DKIM d'Weiderleedung: d'Signatur reest mat der Mail. Et ass dat méi staarkt vun deenen zwee fir den DMARC-Alignment, an dat, wat Dir fir d'éischt zum Lafe wëllt hunn. D'Schlëssele sollen 2048-Bit-RSA oder Ed25519 sinn, a se eemol d'Joer ze wiesselen ass eng gutt Praxis.