DomainKeys Identified Mail

Kısaca DKIM olarak anılan DomainKeys Identified Mail, kriptografik bir imza aracılığıyla iletiyi imzalayan alan adıyla ilişkilendirir. Alıcı taraf, bu alan adının açık anahtarıyla imzayı kontrol edebilir. Alan adı imzanın d= alanında bulunur.

İmzayı gönderim yolu içinde incelemek

Kurgusal tasarımda bir portal D-455 iletisini oluşturur. Ardından akıştaki başka bir hizmet bir açıklama metni ekler. Ekip test için imzanın ne zaman atıldığını ve eklenen metnin imzalı bölümleri değiştirip değiştirmediğini kaydeder. Kontrol, bu yolun sonunda onaylı bir test iletisiyle yapılır.

Bir hata önce bu somut akışla ilişkilendirilmelidir. İmza mekanizmasını genel olarak kapatmak, gönderim yolunun hangi noktada planlanan davranıştan saptığını açıklamaz.

Sonucu doğru yorumlamak

Geçerli bir kontrol, imzanın kapsadığı bölümlere ve imzalayan alan adına ilişkindir. DKIM içeriği şifrelemez. İmzalayan alan adı tek başına görünür gönderenle aynı olmak zorunda da değildir; DMARC alan adı eşleşmesini ekler. Portal açısından kişiyi belirleme ve tetiklenen işleme ilişkin yetki, uygulamanın ayrıca ele alacağı konulardır.

Kaynaklar

• IETF: DKIM Signatures

• Microsoft: Email authentication