De DomainKeys Identified Mail (DKIM) houdt in dat er een digitale sleutel wordt toegevoegd aan een e-mail, die gebruikt wordt om te verifiëren dat de mail daadwerkelijk afkomstig is van het gebruikte e-mailadres. DKIM heeft de volgende functies:
Verbeterde e-mailbezorging:
DKIM vergroot de kans dat e-mails in de inbox terechtkomen en niet als spam worden gemarkeerd.
Minder phishing en spoofing:
Door de identiteit van de afzender te verifiëren, maakt DKIM het voor aanvallers moeilijker om zich voor te doen als legitieme afzenders.
DKIM werkt als volgt:
Ondertekening:
Wanneer een e-mail wordt verzonden, gebruikt de mailserver van de afzender een privésleutel om een digitale handtekening te genereren en voegt deze toe aan de header van de e-mail.
Verificatie:
De mailserver van de ontvanger ontvangt de e-mail en haalt de openbare sleutel op uit de DNS-records van de afzender.
Validatie:
De server van de ontvanger gebruikt de openbare sleutel om de digitale handtekening te verifiëren en te bevestigen dat de e-mail tijdens de verzending niet is gemanipuleerd en afkomstig is van de opgegeven afzender.
De DKIM sleutel stel je in op de DNS. De benodigde gegevens kun je aanvragen bij de helpdesk. Aan het genereren van deze gegevens zitten extra kosten verbonden.