Wat is DKIM?

DKIM staat voor DomainKeys Identified Mail. Het is een geavanceerd e-mailauthenticatie-protocol dat is ontworpen om e-mailfraude, phishing en spoofing (het vervalsen van de afzender) effectief te detecteren en te voorkomen.

Cryptografische handtekening en header-beveiliging

De werking van DKIM is gebaseerd na encryptie met een publieke en private sleutel. De verzendende e-mailserver voegt bij elke uitgaande mail een unieke, onzichtbare cryptografische handtekening toe aan de e-mailheader. Dit fungeert als een fraudebestendig digitaal zegel. De ontvangende mailserver leest deze header uit en verifieert de handtekening via de openbare DKIM-sleutel die in de DNS-records van het verzendende domein staat gepubliceerd. Als de handtekening matcht, staat vast dat de e-mail daadwerkelijk van het geclaimde domein afkomstig is en dat de inhoud onderweg niet is gemanipuleerd. Voor een waterdichte e-mailmarketingbeveiliging moet DKIM altijd synergetisch worden gecombineerd met SPF (Sender Policy Framework) en DMARC.