DKIM
DomainKeys Identified Mail — en metod där utgående e-post signeras kryptografiskt med domänens privata nyckel, så mottagaren kan verifiera att mejlet verkligen kommer från domänen och inte ändrats på vägen. Den andra pelaren (med SPF) i e-postautentisering.
Mekanik: den sändande servern signerar mejlet (utvalda headers + kropp) med en privat nyckel och lägger signaturen i en DKIM-Signature-header. Den publika nyckeln publiceras i domänens DNS (under en "selector"). Mottagaren hämtar den publika nyckeln, verifierar signaturen → stämmer den är mejlet bevisligen från domänen och oförändrat sedan signering. Fördel över SPF: DKIM överlever vidarebefordran (signaturen följer med mejlet, oberoende av vilken server som relayar) och verifierar innehållets integritet. Begränsning: liksom SPF kontrollerar DKIM en domän-identitet, men kopplar inte i sig den till den synliga From-adressen — det gör DMARC, som kräver att SPF eller DKIM "alignar" med det användaren ser. SPF + DKIM + DMARC tillsammans utgör modern e-postautentisering. Hör ihop med SPF-post och business email compromise.