DomainKeys Identified Mail: verschil tussen versies

'''DomainKeys Identified Mail''' (DKIM) is een methode om de afzender en authenticiteit van de inhoud van een e-mail vast te stellen. DKIM is ontwikkeld door Mark Delany, werkzaam bij Yahoo!, en heeft als primair doel [[Spamspam (post)|spam]] te bestrijden.

De ontvangende [[SMTP]] -server gebruikt de domeinnaam van de afzender, de string "_domainkey" en een selector uit het DKIM-Signature veld om een [[Domain Name System|DNS]] -aanvraag te doen. Als antwoord op het DNS -verzoek ontvangt de mailserver de publieke sleutel van de afzender. De ontvanger gebruikt deze om de handtekening opnieuw te berekenen en deze te vergelijken met de waarde die meegestuurd was in het bericht. Als de twee handtekeningen overeen komen bewijst dat dat de e-mail legitiem afkomstig is van het desbetreffende domein en niet aangepast is gedurende het transport.

DKIM blokkeert een '"vervalste'" e-mail echter niet. Het markeert deze enkel als ongeldig waarna een spamfilter op basis daarvan de e-mail kan blokkeren of als verdacht kan beschouwen.