Как работает DKIM
При отправке почтовый сервер вычисляет хеш заголовков и тела письма и шифрует его приватным ключом — так получается заголовок DKIM-Signature. Принимающий сервер читает имя селектора, запрашивает публичный ключ из TXT-записи в DNS домена и сверяет подпись. Совпадение доказывает, что письмо не менялось в пути и действительно отправлено с этого домена.
Зачем нужен DKIM
DKIM решает сразу несколько задач:
- Подлинность — подтверждает, что письмо отправлено от имени домена, а не подделано.
- Целостность — любое изменение текста или заголовков ломает подпись, и проверка не проходит.
- Репутация — подписанные письма реже попадают в спам и повышают доверие к домену отправителя.
DKIM работает в связке с SPF, который проверяет отправляющий сервер, и политикой DMARC; вместе они защищают почту, приходящую через MX-серверы домена.
