DKIM DomainKeys Identified Mail

Eine Unterschrift unter jeder E-Mail. Ihr Mailserver signiert die Nachricht beim Versand, der Empfänger prüft die Signatur gegen einen öffentlichen Schlüssel, der als TXT-Eintrag in Ihrem DNS liegt. Stimmt sie, hat unterwegs niemand etwas verändert und der Absender ist belegt.

Der Schlüssel liegt unter einem Selektor, also einer Unteradresse wie selector1._domainkey.beispiel.de. Den Selektor bestimmt der Mailanbieter. Prüfen lässt sich DKIM deshalb nur mit bekanntem Selektor. Findet ein Werkzeug keinen, heißt das nicht zwingend, dass DKIM fehlt.

Anders als SPF übersteht DKIM Weiterleitungen: Wird eine Nachricht von einem Verteiler weitergereicht, bleibt die Signatur gültig.