DKIM (DomainKeys Identified Mail) est basé sur le principe de la signature numérique. Il utilise une clé de cryptage privée pour signer les messages sortants d’un domaine. Lorsque le destinataire reçoit le message, il peut utiliser la clé publique du domaine pour vérifier si la signature est valide et donc s’assurer que le message n’a pas été altéré ou falsifié en transit. Ceci permet de garantir l’authenticité du message et de réduire le risque de phishing ou de spam.