Технология DomainKeys Identified Mail (DKIM) используется для антифишинга и антиспама, чтобы повысить качество классификации и идентификации не запрошенной электронной почты (спама).
Для идентификации отправителя DKIM добавляет в служебные заголовки письма цифровую подпись, связанную с именем домена организации. DKIM для работы использует два ключа шифрования - открытый и закрытый. Они нужны для:
Таким образом, для передачи открытого ключа шифрования используется DNS-зона домена отправителя.
Почтовый сервер получателя проверяет цифровую подпись. Если почтовый сервер отправителя не авторизован отправлять письма из указанного домена, то, в зависимости от политики получателя:
DKIM-запись (Domain Keys Identified Mail) — это цифровая подпись, которая гарантирует целостность доставленного сообщения и подтверждает подлинность (легитимность) его отправителя.
DKIM-тест проверяет наличие DKIM-записи в DNS-зоне домена, а также делает базовую проверку синтаксиса.
Селектор DKIM-записи - уникальный текст, который добавлен в наименование DKIM-записи при ее создании в DNS-зоне. Это делается, чтобы создать уникальную DNS-запись, используемую во время работы DKIM. Это позволяет различным ключам сосуществовать в рамках одного домена, который допускает различные подписи, которые будут использоваться различными системами, в разное время или сторонними службами.
Использование: