domain keys identified mail

Domain Keys Identified Mail (DKIM) ist ein Verfahren um Spam-Mails von legalen Nachrichten zu unterscheiden. DKIM ist eine Alternative zu Sender Policy Framework (SPF) und wurde der IETF von Cisco und Yahoo zur Standardisierung vorgeschlagen.

Bei DKIM werden ausgehende Mails mit einem privaten Schlüssel signiert. Die empfängerseitigen Mail-Clients überprüfen, ob der Schlüssel in der Nachricht aus der bekannten Quelle stammt. Dazu nutzen sie eine Kombination aus dem DNS-System und Public-Keys. DKIM kann daher auch die Integrität der Nachricht bewerten.

Das DKIM-Verfahren setzt voraus, dass beide, der Mail-Server und der Mail-Client das Verfahren unterstützen.