DomainKeys Identified Mail

DomainKeys Identified Mail, abreviado DKIM, asocia un mensaje con un dominio firmante mediante una firma criptográfica. La parte receptora puede comprobarla con la clave pública de ese dominio. El dominio aparece en el campo d= de la firma.

Examinar la firma en la ruta de envío

En el diseño ficticio, un portal crea el mensaje D-455. Un servicio posterior añade un texto informativo. Para la prueba, el equipo registra cuándo se firma y si el texto añadido modifica partes firmadas. La comprobación se realiza al final de esa ruta con un mensaje de prueba autorizado.

Un error debe relacionarse primero con este flujo concreto. Desactivar el mecanismo de firma de forma general no explicaría dónde se aparta la ruta de envío del comportamiento previsto.

Interpretar correctamente el resultado

Una comprobación válida se refiere a las partes cubiertas por la firma y al dominio firmante. DKIM no cifra el contenido. El dominio firmante tampoco tiene que coincidir por sí solo con el remitente visible; DMARC añade la alineación de dominio. Para el portal, identificar a la persona y autorizar la acción activada siguen siendo cuestiones propias de la aplicación.

Fuentes

• IETF: DKIM Signatures

• Microsoft: Email authentication