DKIM
DomainKeys Identified Mail: metodo con cui la posta in uscita è firmata crittograficamente con la chiave privata del dominio, così il destinatario può verificare che provenga davvero da quel dominio e non sia stata alterata in transito. Il secondo pilastro (con SPF) dell'autenticazione email.
Il meccanismo: il server mittente firma il messaggio (intestazioni selezionate e corpo) con una chiave privata e inserisce la firma in un'intestazione DKIM-Signature. La chiave pubblica è pubblicata nel DNS del dominio, sotto un «selettore». Il destinatario recupera la chiave pubblica e verifica la firma: se corrisponde, il messaggio proviene dimostrabilmente dal dominio e non è cambiato dopo la firma.
Il vantaggio rispetto a SPF: DKIM sopravvive all'inoltro (la firma viaggia col messaggio, indipendentemente dal server che lo ritrasmette) e verifica l'integrità del contenuto. Il limite: come SPF, verifica l'identità di un dominio ma non la lega di per sé all'indirizzo From visibile; ci pensa DMARC, che richiede che SPF o DKIM siano «allineati» con ciò che vede l'utente. SPF + DKIM + DMARC insieme formano l'autenticazione email moderna. Affine al record SPF e alla business email compromise.