DKIM

DKIM är en metod att markera ett brev som genuint skickat av den sändande domänen. Till exempel så kan man med DKIM skicka ett brev från adressen nils@example.se, som mottagaren kan verifiera verkligen skickades från en e-postserver auktoriserad av innehavaren av domänen ”example.se”. Detta är i sig bra, men det har ett par smärre tillkortakommanden som man får vara medveten om: Dels så verifierar DKIM bara att brevet kom från ”example.se”, men inte att brevet verkligen kom från Nils och ingen annan person på ”example.se”. (För detta skulle man behöva använda PGP, S/MIME eller liknande, och dessa kräver alla viss föregående samordning mellan Nils och hans korrespondenter.) Den andra bristen är att DKIM inte i sig signalerar ett strikt krav – om ett brev skickas med DKIM är det bra, men ett brev utan DKIM betyder inte att något är fel; mottagaren kan inte slå upp en avsändare och se om DKIM borde ha funnits eller inte. Men, denna senare brist åtgärdas av DMARC, så med DMARC så är DKIM en nyttig och bra sak. Vi hjälper er att sätta upp DKIM-posterna i DNS som ni får från er e-postleverantör eller e-postutskickare (för t.ex. nyhetsbrev).

Att skicka korrekta DKIM-signerade brev är bra, då det hjälper lite grand (men, precis som SPF, är ingen garanti) att undvika att mottagaren ska tycka att breven är spam.