¿Qué es DKIM?
DKIM significa DomainKeys Identified Mail y se utiliza para identificar el correo electrónico que se envía. Al igual que SPF, DKIM es un estándar abierto para la autenticación de correos electrónicos que se utiliza para la alineación de DMARC. El registro DKIM existe en DNS, pero es un poco más complicado que SPF. La ventaja de DKIM radica en el hecho de que puede realizar el reenvío de correos electrónicos, lo que lo hace mejor que SPF.
¿Cómo funciona?
DKIM añade encabezados de firma a los correos electrónicos, que se añaden al correo y se aseguran mediante cifrado. Esta firma es una especie de resistencia a manipulaciones y ayuda a verificar que el correo proviene del dominio declarado y no ha sido alterado en su camino.
Los servidores de correo están configurados de manera distinta para poder usar DKIM. Adjuntan una firma especial a los correos enviados. Estas firmas viajan junto con el correo y son verificadas por todos los servidores de correo en esa "cadena de despacho".
¿Qué significa la firma DKIM?
Cada firma DKIM contiene toda la información necesaria para que un servidor la verifique como real. La firma está encriptada con un par de claves DKIM. El servidor de correo de origen contiene una llamada "clave secreta". La clave puede ser verificada por el servidor de correo receptor o el proveedor de Internet, que tiene la segunda parte de la clave: la "clave pública DKIM".
¿Necesitas usar DKIM para correos electrónicos?
Beneficios principales de DKIM:
- Protege completamente la integridad del correo electrónico. Su contenido puede ser verificado para asegurarse de que no ha sido modificado en el camino.
- Aumenta la reputación del dominio y la cantidad de correos electrónicos entregados con éxito.
- Es uno de los métodos fundamentales de autenticación de correos electrónicos para DMARC.