Was ist DKIM-Alignment?
DKIM-Alignment ist der Prozess zur Überprüfung der Authentizität der Domain, die die E-Mail sendet, anhand zweier Signaturen in der Nachricht, in denen die Domain des Absenders enthalten ist.
DKIM ermöglicht es, Teile einer E-Mail-Nachricht kryptografisch zu signieren, wobei die Signatur das From-Feld abdecken muss. Innerhalb des DKIM-Signature-Mail-Headers geben die Tags d= (domain) und s= (selector) an, wo im DNS der öffentliche Schlüssel für die Signatur abgerufen werden kann.
Eine gültige Signatur beweist, dass der Unterzeichner Eigentümer der Domain ist und dass das From-Feld seit der Anwendung der Signatur nicht verändert wurde. Eine E-Mail-Nachricht kann mehrere DKIM-Signaturen enthalten; DMARC erfordert eine gültige Signatur, bei der die Domain im d=-Tag mit der im From-Header-Feld angegebenen Absenderdomain übereinstimmt.
Beispiel:
Eine E-Mail wird mit einer From-Adresse von abc@example.com gesendet. Der E-Mail sind zwei DKIM-Schlüssel zugeordnet. Eine authentifizierte signierende Domain ist mail.dmzv.com. und die andere ist example.com. Diese E-Mail gilt als DKIM-aligned.
Eine E-Mail wird mit einer From-Adresse von abc@example.com gesendet. Der E-Mail sind zwei DKIM-Schlüssel zugeordnet. Eine authentifizierte signierende Domain ist mail.dmzv.com. und die andere ist badexample.com. Diese E-Mail gilt nicht als DKIM-aligned.