DKIM

È l'acronimo di "DomainKeys Identified Mail." DKIM è una tecnologia di autenticazione delle email che verifica che un messaggio sia stato inviato da un utente legittimo di un indirizzo email. È progettato per impedire la falsificazione delle email o lo spoofing.

DKIM funziona aggiungendo una firma digitale all'intestazione di un messaggio email. L'intestazione viene generata dal server di posta in uscita ed è univoca per il dominio ospitato sul server. Il server di posta ricevente può confrontare l'intestazione con una chiave pubblica memorizzata nel record DNS del server mittente per confermare l'autenticità del messaggio.

Molti servizi email popolari come Gmail, Yahoo! Mail e Outlook utilizzano DKIM per impostazione predefinita. Altri account email, come quelli configurati sui server web, potrebbero richiedere l'attivazione manuale di DKIM. Ad esempio, cPanel, una popolare applicazione per server web Linux, consente a un amministratore di attivare DKIM nella sezione Email → Autenticazione dell'interfaccia di cPanel. Una volta abilitato DKIM, viene attivato automaticamente per tutti gli utenti.

Sebbene DKIM offra un modo semplice per verificare che un messaggio sia stato inviato dal dominio corrispondente, non è una soluzione infallibile. Ad esempio, il server di posta ricevente deve supportare a sua volta DKIM, altrimenti le informazioni dell'intestazione verranno ignorate. Inoltre, i messaggi con una firma valida possono essere inoltrati o reinviati da un altro indirizzo email. È anche importante notare che DKIM è progettato per autenticare i messaggi, non per impedire lo spam. Sebbene un'intestazione DKIM valida possa significare che è meno probabile che un messaggio sia spam, non ha alcuna relazione con il contenuto del messaggio.

Storia

La specifica DomainKeys Identified Mail è stata creata nel 2005, quando Yahoo! e Cisco hanno unito le rispettive tecnologie DomainKeys e Identified Internet Mail in un'unica soluzione. È stata pubblicata dall'Internet Engineering Task Force (IETF) nello stesso anno ed è stata utilizzata da allora.

NOTE: DKIM viene comunemente utilizzato insieme a SPF (Server Policy Framework), sebbene i due metodi di verifica siano completamente separati.