DKIM (DomainKeys Identified Mail) ist ein Protokoll zur Signierung von E-Mails, das dazu dient, die Integrität und Authentizität der E-Mail nachzuweisen. Das funktioniert wie folgt:
1. Der Absender der E-Mail erstellt eine digitale Signatur mit einem privaten Schlüssel und fügt die Signatur zur E-Mail hinzu.
2. Der Empfänger erhält die E-Mail und prüft die Signatur. Dazu verwendet er den öffentlichen Schlüssel, der in den DNS-Einträgen des Absenderdomains gespeichert ist.
3. Wenn die Signatur verifiziert werden kann, ist dies ein Hinweis darauf, dass die E-Mail tatsächlich vom angegebenen Absender stammt und nicht auf dem Übertragungsweg manipuliert wurde.
4. Wenn die Signatur nicht verifiziert werden kann, wird die E-Mail als verdächtig eingestuft und möglicherweise abgelehnt oder in den Spam-Ordner verschoben.
Das DKIM-Protokoll hilft dabei, Phishing-Attacken und Spam zu verhindern, da es einen zusätzlichen Sicherheitslayer bietet, um die Authentizität der E-Mail-Adresse zu überprüfen. Dadurch wird das Risiko von Betrug und Spam reduziert.
