DKIM

Signifie "DomainKeys Identified Mail". DKIM est un courriel : technologie d'authentification qui vérifie qu'un message a été envoyé par un utilisateur légitime d'un adresse e-mail. Il est conçu pour empêcher la falsification de courrier électronique ou spoofing.

DKIM fonctionne en attachant un signature numérique au entête d'un message électronique. L'en-tête est généré par le serveur sortant serveur de messagerie et est unique au domaine hébergé sur le serveur. Le serveur de messagerie destinataire peut vérifier l'en-tête par rapport à une clé publique stockée dans le serveur d'envoi. DNS enregistrer pour confirmer l'authenticité du message.

De nombreux services de messagerie populaires tels que Gmail, Yahoo! Mail et Outlook utilisent DKIM par défaut. D'autres comptes de messagerie, tels que ceux configurés sur des serveurs Web, peuvent nécessiter l'activation manuelle de DKIM. Par exemple, cPanel - un Linux populaire le serveur web application - permet à un administrateur d'activer DKIM dans le Email → Authentification section de l'interface cPanel. Une fois que DKIM est activé, il est automatiquement activé pour tous les utilisateurs.

Bien que DKIM offre un moyen simple de vérifier qu'un message a été envoyé par le correspondant domaine, ce n’est pas une solution infaillible. Par exemple, le serveur de messagerie destinataire doit également prendre en charge DKIM ou les informations d'en-tête seront ignorées. De plus, les messages avec une signature valide peuvent être transférés ou renvoyés à partir d'une autre adresse électronique. Il est également important de noter que DKIM est conçu pour authentifier les messages, pas pour empêcher le spam. Un en-tête DKIM valide peut signifier qu'un message est moins susceptible d'être du courrier indésirable, mais cela n'a aucun lien avec le contenu du message.

Historique

La spécification DomainKeys Identified Mail a été créée dans 2005 lorsque Yahoo! et Cisco ont fusionné leurs DomainKeys et Identified Internet Mail respectifs en une solution unique. Il a été publié la même année par l'IETF (Internet Engineering Task Force) et est utilisé depuis.

REMARQUE: DKIM est couramment utilisé avec SPF (Server Policy Framework), bien que les deux méthodes de vérification soient complètement séparées.