DKIM (DomainKeys Identified Mail)

DKIM (DomainKeys Identified Mail) is een methode waarmee uitgaande e-mails cryptografisch worden ondertekend door het verzendende domein. Zo kunnen ontvangende systemen controleren of een bericht onderweg is gewijzigd en of het daadwerkelijk afkomstig is van het opgegeven domein.

Daarvoor voegt de verzendende server een handtekeningheader toe die met een privésleutel wordt gegenereerd; het domein publiceert de bijbehorende publieke sleutel in zijn DNS als zogenoemd selectorrecord. Ontvangende systemen valideren de handtekening met deze sleutel en detecteren zo zowel manipulatie van de inhoud als vervalste afzenderdomeinen. Anders dan SPF overleeft DKIM ook doorsturen, zolang het bericht ongewijzigd blijft.

DKIM toont zijn volle kracht in combinatie met SPF en DMARC, die samen de basis vormen van moderne e-mailauthenticatie. Juist in complexe e-maillandschappen met clouddiensten, nieuwsbrieven, platforms en applicaties is een zuivere DKIM-strategie een belangrijke hefboom tegen spoofing, merkmisbruik en afleverproblemen.