DKIM (DomainKeys Identified Mail) este un standard de autentificare a poștei electronice. El ajută la convingerea că e-mailul a fost cu adevărat trimis de la domeniul vostru și că a ajuns la destinatar în forma inițială, adică nu a fost modificat de răufăcători pe drum.

La baza ideii stă criptografia

Se creează o pereche de chei criptografice: privată și publică. Cu ajutorul cheii private se poate cripta sigur mesajul, iar cu ajutorul celei publice — se pot decripta. Cheia publică se publică în înregistrările de domeniu, iar cea privată se păstrează în siguranță pe serverul de e-mail. În timpul trimiterii e-mailului, în anteturile lui se adaugă o semnătură digitală. Ea se creează cu ajutorul unui algoritm criptografic general cunoscut. Se generează un șir pentru semnătură: el conține corpul e-mailului și unele anteturi importante care răspund de data trimiterii, destinatar și alte informații de serviciu. Acest șir se criptează cu cheia privată și se adaugă la e-mail. Partea care primește (serverul de e-mail al destinatarului) poate decripta această semnătură cu ajutorul cheii publice publicate în înregistrările de domeniu și o poate compara cu șirul care era așteptat. Dacă e-mailul a fost modificat pe drum, semnătura nu va coincide. De asemenea, doar expeditorul autorizat are cheia privată corectă pentru a crea o semnătură corectă. În acest fel, serverul destinatarului se poate convinge că acesta este un e-mail real de la un expeditor real.
Acest mecanism puternic de protecție în sine nu este suficient — trebuie de asemenea să configurați SPF și DMARC.

Cum să creați o cheie?

1. În contul personal sender-solutions.com treceți în proiectul necesar sau creați unul nou.
2. Treceți la fila Chei DKIM din meniul lateral.
3. Veți vedea formularul de creare a unei chei noi. El constă din trei câmpuri:
   1. Nume — câmp de text liber pentru confortul propriu. Acest lucru este necesar pentru a înțelege ce cheie este aceasta, deoarece pentru un domeniu se pot crea multe chei DKIM.
   2. Domeniu — câmp pentru numele de domeniu din care se va efectua trimiterea e-mailurilor. Nu este necesar să indicați protocolul — doar domeniul, de exemplu example.com.
   3. Selector — acesta este un șir care va fi parte din numele de domeniu (DNS). El poate conține doar litere latine (a–z), cifre și cratimă. Nu poate începe sau se termina cu cratimă. Se recomandă folosirea unei valori scurte și informative, de exemplu dkim2025 sau v1.
4. Apăsați butonul Adaugă.

După aceasta se va crea o pereche din cheie privată și publică. Cheia privată se va păstra în siguranță pe serverul nostru și nu va exista posibilitatea de a o descărca. Cheia publică trebuie publicată în înregistrările de domeniu. Instrucțiunea cum să faceți acest lucru va fi afișată pe pagina de editare a acestei chei.

Utilizați cheia în trimiteri doar după ce publicați cheia publică în înregistrările domeniului. Asigurați-vă că sistemul sender-solutions.com a verificat cu succes publicarea acesteia.