Cos’è il DKIM? La firma delle email spiegata in modo semplice

Come funziona

Il server di invio firma parti dell’intestazione e del corpo e aggiunge il risultato in un’intestazione DKIM-Signature. La firma indica il dominio firmatario (d=) e un selettore (s=).

Il destinatario cerca la chiave pubblica in selettore._domainkey.dominio e verifica la firma. Se il contenuto firmato è stato modificato durante il transito, la verifica fallisce.

L’intestazione From deve essere sempre firmata. Il DKIM però non richiede di per sé che il dominio firmatario corrisponda al dominio From. Verificare questa corrispondenza è compito del DMARC.

Perché conta per le newsletter

Google chiede SPF o DKIM a tutti i mittenti, ed entrambi a chi invia più di 5.000 messaggi al giorno verso account Gmail. La posta verso account Gmail personali richiede una chiave DKIM di almeno 1024 bit.

Anche la disiscrizione con un clic (RFC 8058) dipende dal DKIM: la firma deve coprire le intestazioni di disiscrizione.

Come verificarlo

• Apra un messaggio che ha inviato e visualizzi l’originale. Cerchi dkim=pass in Authentication-Results.
• Verifichi che d= in DKIM-Signature sia il Suo dominio, o un dominio della stessa organizzazione del Suo indirizzo From.
• Usi uno strumento di verifica del dominio per confermare che la chiave pubblica del selettore sia pubblicata nel DNS.

Glossario delle newsletter via email

• Cos’è l’SPF? Il Sender Policy Framework spiegato in modo semplice
• Cos’è il DMARC? La protezione contro lo spoofing spiegata in modo semplice
• Cos’è il doppio opt-in? Le iscrizioni confermate spiegate
• Cos’è il preheader? Il testo di anteprima accanto all’oggetto
• Cos’è un hard bounce? Le email non recapitabili spiegate
• Cos’è la disiscrizione con un clic? La RFC 8058 spiegata in modo semplice
• Cos’è il CAN-SPAM? La legge statunitense sulle email spiegata in modo semplice