Słownik pojęć IT Poczta e-mail
DKIM
Cyfrowy podpis maila, który potwierdza, że wiadomość jest prawdziwa i nikt jej nie zmienił.
Inne określenia: podpis DKIM, DomainKeys Identified Mail
Co to jest DKIM i jak działa?
DKIM (DomainKeys Identified Mail) to mechanizm dodający do każdej wysyłanej wiadomości cyfrowy podpis powiązany z Twoją domeną. Serwer odbiorcy weryfikuje go kluczem publicznym opublikowanym w DNS i zyskuje pewność, że mail nie został podrobiony ani zmieniony po drodze. Razem z SPF i DMARC tworzy komplet uwierzytelnienia firmowej poczty.
Jak działa podpis DKIM
Serwer pocztowy dołącza do każdej wysyłanej wiadomości niewidoczny dla odbiorcy podpis cyfrowy, wygenerowany kluczem prywatnym, który zna tylko Twój serwer. Serwer odbiorcy pobiera z DNS Twój klucz publiczny i sprawdza, czy podpis się zgadza. Jeśli tak, ma pewność, że mail rzeczywiście wyszedł z Twojej domeny i nikt nie zmienił jego treści w drodze do adresata. To odpowiednik pieczęci lakowej na liście: naruszona pieczęć od razu zdradza manipulację.
Czym DKIM różni się od SPF
SPF odpowiada na pytanie, czy serwer nadawcy miał prawo wysłać mail z danej domeny, ale nie zagląda do samej wiadomości. DKIM zabezpiecza treść: podpis obejmuje nadawcę, temat i zawartość maila. Dzięki temu przetrwa nawet przekazanie wiadomości dalej, przy którym weryfikacja SPF często zawodzi. Oba mechanizmy razem, dopełnione polityką DMARC, dają pełne uwierzytelnienie poczty.
Na co uważać
- Każda usługa wysyłkowa osobno - system mailingowy czy sklep internetowy potrzebują własnych kluczy DKIM.
- Klucz musi trafić do DNS - podpis bez opublikowanego klucza publicznego nie zostanie zweryfikowany.
- DKIM nie filtruje spamu - potwierdza autentyczność maila, ale nie ocenia jego treści.
- Bez DMARC brakuje konsekwencji - dopiero polityka DMARC mówi serwerom, co zrobić z wiadomością, której podpis się nie zgadza.
Częste pytania o DKIM
Jak włączyć DKIM dla firmowej poczty?
Dostawca poczty generuje parę kluczy i podaje wpis, który trzeba dodać jako rekord TXT w DNS domeny. Całość zajmuje kilkanaście minut i zwykle robi to firma opiekująca się Twoją pocztą lub stroną. Po dodaniu rekordu warto sprawdzić poprawność darmowym testerem online.
Czy DKIM jest potrzebny, skoro mam już SPF?
Tak, bo każdy z tych mechanizmów chroni co innego: SPF weryfikuje serwer nadawcy, a DKIM treść wiadomości. Najwięksi dostawcy skrzynek, w tym Gmail, oczekują od nadawców obu zabezpieczeń. Komplet SPF, DKIM i DMARC to dziś standard poprawnie skonfigurowanej poczty firmowej.
Powiązane usługi
Porozmawiajmy o Twoim biznesie.
Przedstaw nam swoje potrzeby - zaproponujemy rozwiązanie i konkretną wycenę. Bez zobowiązań.