La cifratura dei messaggi con DKIM si basa sul principio della firma digitale, dove un messaggio viene firmato con una chiave privata che appartiene all’organizzazione che ha inviato il messaggio. Il destinatario del messaggio può quindi verificare l’autenticità della firma utilizzando la chiave pubblica dell’organizzazione, che è pubblicata pubblicamente nel DNS (Domain Name System). In questo modo, il destinatario può essere sicuro che il messaggio proviene effettivamente dall’organizzazione specificata e che il messaggio non sia stato alterato durante il trasporto.
