Ce este DKIM (DomainKeys Identified Mail)?
Semnatura digitala care demonstreaza ca emailul nu a fost modificat
Definiție DKIM (DomainKeys Identified Mail)
DKIM adauga o semnatura digitala fiecarui email trimis de domeniul tau. Serverul de email al destinatarului verifica aceasta semnatura folosind o cheie publica din DNS-ul tau. Daca semnatura e valida, inseamna ca emailul chiar vine de la tine si nu a fost modificat pe drum.
DKIM este ca un sigiliu de ceara pe o scrisoare — dovedeste ca scrisoarea vine de la cine pretinde si ca nu a fost deschisa.
De ce contează DKIM (DomainKeys Identified Mail)
DKIM adauga o semnatura criptografica fiecarui email trimis, garantand destinatarului ca mesajul nu a fost modificat pe parcurs si ca provine intr-adevar de la domeniul tau. Fara DKIM, un atacator poate intercepta emailurile in tranzit si le poate modifica continutul — de exemplu, schimband un IBAN dintr-o factura fara ca destinatarul sa observe.
Cum verifici DKIM (DomainKeys Identified Mail)
SoftAudit interogheaza selectorul DKIM publicat in DNS (de forma selector._domainkey.domeniu.ro) si valideaza cheia publica RSA sau Ed25519. Verifica lungimea cheii — minim 2048 biti pentru RSA — si semnaleaza cheile de 1024 biti, considerate nesigure din 2020.
Verifică configurarea email →Greșeli frecvente
Folosirea unei chei DKIM de 1024 biti ofera protectie insuficienta — poate fi sparta cu resurse computationale accesibile, iar Google a inceput sa penalizeze emailurile semnate cu chei sub 2048 biti. Rotarea selectorului DKIM fara a pastra vechiul selector activ cateva zile cauzeaza esecuri de validare pentru emailurile deja in coada de livrare.
Bune practici
Genereaza chei DKIM de minim 2048 biti si roteste-le la fiecare 6-12 luni publicand noul selector inainte de dezactivarea celui vechi. Configureaza DKIM pentru fiecare serviciu care trimite email in numele domeniului — platforma de hosting, CRM, serviciul de newsletter. Testeaza semnatura trimitand un email catre mail-tester.com si verifica ca header-ul DKIM-Signature este prezent si valid.
Verifică acum
Folosește instrumentul gratuit SoftAudit pentru a verifica dkim (domainkeys identified mail) pe site-ul tău.
Verificare Email — GratuitÎntrebări frecvente
Ce este DKIM (DomainKeys Identified Mail)?
DKIM adauga o semnatura digitala fiecarui email trimis de domeniul tau. Serverul de email al destinatarului verifica aceasta semnatura folosind o cheie publica din DNS-ul tau. Daca semnatura e valida, inseamna ca emailul chiar vine de la tine si nu a fost modificat pe drum.
De ce este important DKIM (DomainKeys Identified Mail) pentru un website?
DKIM adauga o semnatura criptografica fiecarui email trimis, garantand destinatarului ca mesajul nu a fost modificat pe parcurs si ca provine intr-adevar de la domeniul tau. Fara DKIM, un atacator poate intercepta emailurile in tranzit si le poate modifica continutul — de exemplu, schimband un IBAN dintr-o factura fara ca destinatarul sa observe.
Termeni asociați
Inregistrare DNS care specifica ce servere pot trimite email in numele domeniului
Politica care spune ce sa se intample cu emailurile care esueaza SPF/DKIM
Afiseaza logo-ul brandului in inbox-ul destinatarilor
Setul complet de verificari care autentifica emailurile unui domeniu