DKIM이란? 이메일 전자 서명 쉽게 이해하기

작동 원리

발송 서버는 헤더 일부와 본문에 서명하고 그 결과를 DKIM-Signature 헤더에 넣습니다. 서명에는 서명 도메인(d=)과 셀렉터(s=)가 적혀 있습니다.

수신 측은 selector._domainkey.domain 에서 공개 키를 조회해 서명을 확인합니다. 서명된 내용이 전달 중에 바뀌었다면 확인에 실패합니다.

From 헤더는 반드시 서명에 포함되어야 합니다. 하지만 DKIM 자체는 서명 도메인이 From 도메인과 같을 것을 요구하지 않습니다. 그 일치 여부를 확인하는 것은 DMARC의 역할입니다.

뉴스레터에 중요한 이유

Google은 모든 발신자에게 SPF 또는 DKIM을, Gmail 계정으로 하루 5,000통 넘게 보내는 발신자에게는 둘 다 요구합니다. 개인 Gmail 계정으로 보내는 메일에는 1024비트 이상의 DKIM 키가 필요합니다.

원클릭 수신거부(RFC 8058)도 DKIM에 의존합니다. 서명이 수신거부 헤더를 포함해야 합니다.

확인 방법

• 보낸 메시지를 열어 원본을 보세요. Authentication-Results에서 dkim=pass를 찾으세요.
• DKIM-Signature의 d=가 귀사 도메인이거나 From 주소와 같은 조직의 도메인인지 확인하세요.
• 도메인 검사기로 셀렉터의 공개 키가 DNS에 공개되어 있는지 확인하세요.

이메일 뉴스레터 용어 사전

• SPF란? 발신자 정책 프레임워크 쉽게 이해하기
• DMARC란? 이메일 사칭 방지 쉽게 이해하기
• 더블 옵트인이란? 구독 확인 절차 쉽게 이해하기
• 프리헤더란? 제목 옆에 보이는 미리보기 문구
• 하드 바운스란? 전달되지 않는 이메일 쉽게 이해하기
• 원클릭 수신거부란? RFC 8058 쉽게 이해하기
• CAN-SPAM이란? 미국 이메일 법 쉽게 이해하기