DKIM (DomainKeys Identified Mail) ist eine Technologie, die verwendet wird, um E-Mail-Spoofing und -Phishing zu verhindern, indem digitale Signaturen für ausgehende E-Mails erstellt werden. DMARC (Domain-based Message Authentication, Reporting and Conformance) ist ein weiterer Mechanismus zur Verhinderung von E-Mail-Spoofing und -Phishing, der es Domäneninhabern ermöglicht, genauer zu bestimmen, welche E-Mails in ihrem Namen gesendet werden dürfen.
DKIM spielt eine wichtige Rolle bei DMARC, da DMARC Informationen darüber sammelt, ob eine E-Mail von einer autorisierten Quelle stammt oder nicht, indem es DKIM-Signaturen auf der Nachricht überprüft. Wenn eine E-Mail aus einer Domäne stammt, die DKIM verwendet, um ihre E-Mails zu signieren, kann DMARC anhand dieser Signatur feststellen, ob die E-Mail authentisch ist oder nicht. Wenn die DKIM-Signatur für eine E-Mail fehlschlägt, kann DMARC so konfiguriert werden, dass sie den Zustellern und Empfängern mitteilt, dass sie die E-Mail nicht zustellen oder als Spam einstufen sollen.
Insgesamt bietet DMARC eine zusätzliche Sicherheitsschicht für E-Mails, indem es DKIM und SPF (Sender Policy Framework) -Verifizierungstechnologien verwendet, um die Absenderidentität zu überprüfen und den Empfängern eine höhere Vertrauenswürdigkeit und Sicherheit bei der Kommunikation per E-Mail zu bieten.