DKIM – vad är det och varför behövs det?

Vad betyder DKIM?

DKIM står för DomainKeys Identified Mail. Tekniken använder en digital signatur i utgående e-post. Mottagaren kan sedan kontrollera signaturen mot en publik nyckel som publiceras i avsändarens DNS.

Vad är poängen?

DKIM gör det svårare för någon att skicka ett meddelande som ser ut att komma från din domän utan att ha tillgång till den legitima e-posttjänsten. Det är inte ett komplett skydd mot phishing, men det är en viktig del av e-postens säkerhetskedja.

DKIM tillsammans med SPF och DMARC

SPF och DKIM löser olika delar av problemet. DMARC kan sedan använda resultaten från bland annat SPF och DKIM för att ange hur mottagande servrar bör hantera meddelanden som inte klarar kontrollerna.

Praktiskt tipsOm du administrerar e-post för en egen domän är det värt att kontrollera att SPF, DKIM och DMARC är genomtänkta och stämmer med den tjänst du faktiskt använder för att skicka e-post.

Hur fungerar en DKIM-signatur?

När en e-posttjänst skickar ett meddelande kan den lägga till en DKIM-signatur i meddelandets rubriker. Signaturen skapas med en privat nyckel som inte ska vara publik.

Den mottagande servern hämtar i sin tur den publika nyckeln från DNS. DNS-posten ligger under en så kallad selector, vilket gör att olika DKIM-nycklar kan användas för samma domän. Servern kan sedan kontrollera om signaturen stämmer med meddelandet.

Vad skyddar DKIM mot?

DKIM gör det svårare att ändra ett signerat meddelande utan att kontrollen påverkas och ger mottagaren en möjlighet att kontrollera att meddelandet har en giltig signatur för den domän som signerat det.

Det betyder däremot inte att ett mejl automatiskt är säkert bara för att DKIM passerar. En angripare kan till exempel använda en helt annan domän. Därför behöver DKIM ses som en del av en större e-postsäkerhet.

DKIM och DMARC – varför alignment spelar roll

DMARC kan kontrollera om den domän som används i DKIM-signaturen är tillräckligt nära den domän som syns för mottagaren i From-fältet. Det är en viktig del av varför DKIM och DMARC ofta konfigureras tillsammans.

För en domänägare är det därför klokt att tänka på SPF, DKIM och DMARC som kompletterande delar snarare än tre alternativa lösningar.

Behöver du hjälp med e-post eller DNS?

Det här är den typ av tekniska frågor RB Data gärna hjälper till med.

Kontakta RB Data →