Che cos’è l’allineamento DKIM?
L’allineamento DKIM è il processo con cui si verifica l’autenticità del dominio che invia l’email, usando due firme presenti nel messaggio in cui compare il dominio del mittente.
Il DKIM permette di firmare crittograficamente parti di un messaggio email, e la firma deve coprire il campo From. All’interno dell’header DKIM-Signature i tag d= (domain) e s= (selector) indicano dove recuperare nel DNS la chiave pubblica della firma.
Una firma valida dimostra che il firmatario è proprietario del dominio e che il campo From non è stato modificato dopo l’apposizione della firma. Un’email può contenere più firme DKIM; DMARC richiede almeno una firma valida in cui il dominio del tag d= sia allineato al dominio del mittente indicato nell’header From.
Esempio:
Viene inviata un’email con indirizzo From abc@example.com. All’email sono associate due chiavi DKIM: un dominio firmatario autenticato è mail.dmzv.com e l’altro è example.com. Questa email è considerata allineata DKIM.
Viene inviata un’email con indirizzo From abc@example.com. All’email sono associate due chiavi DKIM: un dominio firmatario autenticato è mail.dmzv.com e l’altro è badexample.com. Questa email non è considerata allineata DKIM.