DKIMallekirjoitus

DKIMallekirjoitus, eli DomainKeys Identified Mail -allekirjoitus, on sähköpostin autentikointimenetelmä. Siinä viestille luodaan digitaalinen allekirjoitus, jonka vastaanottava palvelin voi todentaa. Lähettävä palvelin käyttää yksityistä avainta valittujen otsakkeiden ja tarvittaessa viestin rungon perusteella generoitua hash-arvoon, jonka se allekirjoittaa. Alleikirjoitus lisätään viestiin DKIM-Signature -otsakkeeseen. Otsakkeessa ilmoitetaan domain, selector, valitut otsakkeet sekä allekirjoitusalgoritmi.

Vastaanottaja hakee DNS:stä julkisen avaimen osoitteesta selector._domainkey.domain. Jos avain vastaa allekirjoitusta, viestin alkuperä ja eheys voidaan todentaa. DKIM ei kuitenkaan todista, että viestin lähettäjä on luotettava domain, eikä se suojaa viestin salausta; se varmistaa ainoastaan, että viesti on lähtökohtaisesti oikealta lähettäjältä eikä sitä ole olennaisesti muutettu matkalla.

DKIM on usein osa sähköpostin kokonaisvaltaista autentikointia yhdessä SPF:n ja DMARC:n kanssa. Haasteita voivat aiheuttaa viestin muokkaus forwardingin aikana, avainten hallinta ja kierrätys sekä DNS-kyselyiden viiveet. Hyvin toteutettu DKIM ja säännöllinen avainten kierrätys parantavat sähköpostin luotettavuutta.