¿Cómo funciona DKIM?

DKIM - Cómo funciona

Envío de servidores

Hay dos pasos para firmar un correo electrónico con DKIM:

1. El propietario del dominio genera un par de teclas público/privada para ser utilizado para firmar mensajes de salida (se permiten pares de teclas múltiples). La clave pública se publica en un registro DNS TXT, y la clave privada se pone a disposición del servidor de correo electrónico de salida habilitado por DKIM.
2. Cuando un correo electrónico es enviado por un usuario autorizado del servidor de correo electrónico, el servidor utiliza la clave privada almacenada para generar una firma digital del mensaje, que se inserta en el mensaje como encabezado, y el correo electrónico se envía como normal

Recibir servidores

1. El servidor de correo electrónico de DKIM que recibe extrae la firma y reclama De: dominio de los encabezados por correo electrónico.
2. La clave pública se recupera del sistema DNS para el reclamado De: dominio.
3. La clave pública es utilizada por el sistema de correos receptor para verificar que la firma fue generada por la clave privada que coincide. Un partido demuestra efectivamente que el email fue enviado de verdad, y con el permiso de , el dominio reclamado y que los encabezados y contenidos del mensaje no han sido alterados durante el tránsito.
4. El sistema de correo electrónico receptor aplica políticas locales basadas en los resultados de la prueba de firma. Por ejemplo, el mensaje podría ser eliminado si la firma no coincide.

Para que DKIM trabaje el servidor de correo del remitente debe firmar el correo electrónico saliente además de la disponibilidad de un registro DNS público que especifique el valor DKIM.