DomainKeys Identified Mail (DKIM), e-postadaki sahte gönderen adreslerini (e-posta sahtekarlığı) tespit etmek için tasarlanmış bir e-posta kimlik doğrulama yöntemidir; bu, genellikle kimlik avı ve e-posta spam’lerinde kullanılan bir tekniktir.

DKIM, alıcının belirli bir alan adından geldiği iddia edilen bir e-postanın gerçekten o alanın sahibi tarafından yetkilendirildiğini kontrol etmesine olanak tanır. Bunu, giden her e-posta mesajına bir alan adına bağlı bir dijital imza ekleyerek başarır. Alıcı sistem, gönderenin DNS‘de yayınlanan genel anahtarını arayarak bunu doğrulayabilir. Geçerli bir imza, e-postanın bazı bölümlerinin (muhtemelen ekler dahil) imzanın eklenmesinden bu yana değiştirilmediğini de garanti eder. Genellikle, DKIM imzaları son kullanıcılar tarafından görülmez ve mesajın yazarları ve alıcıları yerine altyapı tarafından yapıştırılır veya doğrulanır.

DKIM bir İnternet Standardıdır. Eylül 2011 tarihli RFC 6376’da tanımlanmıştır.

Alıntıdır