O que é o DKIM? As assinaturas de e-mail explicadas de forma simples

Como funciona

O servidor de envio assina partes do cabeçalho e do corpo e acrescenta o resultado num cabeçalho DKIM-Signature. A assinatura indica o domínio que assina (d=) e um seletor (s=).

O destinatário consulta a chave pública em seletor._domainkey.domínio e verifica a assinatura. Se o conteúdo assinado tiver sido alterado pelo caminho, a verificação falha.

O cabeçalho From tem de ser sempre assinado. Mas o DKIM, por si só, não exige que o domínio que assina coincida com o domínio do From. Verificar essa correspondência é tarefa do DMARC.

Porque é importante para as newsletters

A Google exige SPF ou DKIM a todos os remetentes, e ambos a quem envia mais de 5.000 mensagens por dia para contas Gmail. O e-mail para contas Gmail pessoais precisa de uma chave DKIM de pelo menos 1024 bits.

O cancelamento com um clique (RFC 8058) também depende do DKIM: a assinatura tem de abranger os cabeçalhos de cancelamento.

Como verificar

• Abra uma mensagem que enviou e veja o código-fonte original. Procure dkim=pass em Authentication-Results.
• Confirme que o d= do DKIM-Signature é o seu domínio, ou um domínio da mesma organização que o seu endereço From.
• Use um verificador de domínio para confirmar que a chave pública do seletor está publicada no DNS.

Glossário de newsletters por e-mail

• O que é o SPF? O Sender Policy Framework explicado de forma simples
• O que é o DMARC? A proteção contra falsificação de e-mail explicada
• O que é a dupla confirmação (double opt-in)? Subscrições confirmadas explicadas
• O que é o preheader? O texto de pré-visualização junto ao assunto
• O que é uma devolução permanente (hard bounce)? O e-mail não entregável explicado
• O que é o cancelamento com um clique? O RFC 8058 explicado de forma simples
• O que é a CAN-SPAM? A lei norte-americana do e-mail explicada de forma simples