Wat is DKIM?

DKIM staat voor DomainKeys Identified Mail en is een methode voor het ondertekenen en controleren van e-mailberichten. Bij DKIM voegt de verzendende mailserver een digitale handtekening toe aan een e-mail. De ontvangende mailserver kan deze handtekening controleren en daarmee vaststellen dat het bericht is ondertekend met een sleutel die bij het betreffende domein hoort.

DKIM is een vorm van e-mailauthenticatie en wordt vaak gebruikt in combinatie met SPF en DMARC.

Hoe werkt DKIM?

DKIM maakt gebruik van een private en een publieke sleutel. De verzendende mailserver gebruikt de private sleutel om een deel van de headers en de inhoud van het e-mailbericht cryptografisch te ondertekenen.

De bijbehorende publieke sleutel wordt via DNS beschikbaar gesteld. De ontvangende mailserver vraagt deze sleutel op en gebruikt hem om de DKIM-handtekening te controleren. Een geldige handtekening bevestigt dat de ondertekende delen van het bericht sinds het ondertekenen niet zijn gewijzigd en dat de handtekening bij het vermelde domein hoort.

Waarom wordt DKIM gebruikt?

DKIM helpt ontvangende mailservers om te beoordelen of een e-mail daadwerkelijk is ondertekend namens het aangegeven domein. Daarmee is DKIM een belangrijk onderdeel van de bescherming tegen het vervalsen van domeinen bij e-mail.

Een geldige DKIM-handtekening betekent niet dat een bericht automatisch betrouwbaar of veilig is. DKIM controleert de digitale handtekening en de integriteit van de ondertekende inhoud, maar beoordeelt niet de intenties of betrouwbaarheid van de afzender.

Wat is het verschil tussen DKIM, SPF en DMARC?

DKIM controleert de digitale handtekening van een e-mail. SPF controleert welke mailservers namens een domein e-mail mogen verzenden.

DMARC gebruikt de resultaten van SPF en DKIM en controleert de relatie met het domein in het zichtbare afzenderadres. Een domeineigenaar kan via DMARC bovendien aangeven hoe ontvangende mailservers moeten omgaan met berichten die niet aan het ingestelde beleid voldoen.