Cómo funciona DKIM

DKIM: cómo funciona

Servidores de envío

Firmar un correo electrónico con DKIM consta de dos pasos:

1. El propietario del dominio genera un par de claves pública/privada que se utilizará para firmar los mensajes salientes (se permiten varios pares de claves). La clave pública se publica en un registro DNS TXT y la clave privada se pone a disposición del servidor de correo saliente con DKIM habilitado.
2. Cuando un usuario autorizado del servidor de correo envía un mensaje, el servidor utiliza la clave privada almacenada para generar una firma digital del mensaje, que se inserta en este como un encabezado, y el correo se envía con normalidad

Servidores receptores

1. El servidor de correo receptor con DKIM habilitado extrae la firma y el dominio declarado en el campo From: de los encabezados del correo electrónico.
2. La clave pública se obtiene del sistema DNS para el dominio declarado en el campo From:.
3. El sistema de correo receptor utiliza la clave pública para verificar que la firma fue generada por la clave privada correspondiente. Una coincidencia demuestra de forma efectiva que el correo electrónico fue enviado realmente desde el dominio declarado y con su autorización, y que los encabezados y el contenido del mensaje no han sido alterados durante el tránsito.
4. El sistema de correo receptor aplica políticas locales según los resultados de la verificación de la firma. Por ejemplo, el mensaje podría eliminarse si la firma no coincide.

Para que DKIM funcione, el servidor de correo del remitente debe firmar el correo saliente, además de que debe existir un registro DNS público que especifique el valor de DKIM.