Die Verschlüsselung von Nachrichten mit DKIM (DomainKeys Identified Mail) basiert auf dem Prinzip der digitalen Signatur. Dabei wird jede ausgehende E-Mail mit einem privaten Schlüssel signiert, der auf dem Mailserver der Domain gespeichert ist. Empfangende Mailserver können anschließend die Signatur mit dem öffentlichen Schlüssel der Domain verifizieren und somit sicherstellen, dass die E-Mail tatsächlich von der angegebenen Domain stammt und nicht manipuliert wurde. Dadurch wird die Authentizität und Integrität von E-Mails gewährleistet und Spam-Filter können effektiver arbeiten, da sie vertrauenswürdige Absender von Spam-Nachrichten unterscheiden können.
