Che cos’è il DKIM?
DomainKeys Identified Mail (DKIM) è un metodo di autenticazione delle email pensato per rilevare gli indirizzi mittente falsificati (email spoofing), una tecnica molto usata nel phishing e nello spam.
Il DKIM permette al destinatario di verificare che un’email che dichiara di provenire da un certo dominio sia stata effettivamente autorizzata dal proprietario di quel dominio. Lo fa apponendo a ogni messaggio in uscita una firma digitale collegata a un nome di dominio.
Il sistema ricevente può verificarla consultando la chiave pubblica del mittente pubblicata nel DNS. Una firma valida garantisce inoltre che alcune parti dell’email (eventualmente inclusi gli allegati) non siano state modificate dopo l’apposizione della firma. Di norma le firme DKIM non sono visibili agli utenti finali: vengono apposte e verificate dall’infrastruttura, non da autori e destinatari del messaggio.