DKIM چیست؟

Domain Keys Identified Mail شیوه ای برای اعتبار سنجی صحت و تمامیت ایمیل ها است.
به این شکل که وقتی ایمیلی ارسال می شود ، سرور ارسال کننده امضای دیجیتالی در Header آن اضافه می کند. این امضای دیجیتال توسط یک کلید رمز نگاری خصوصی تهیه می شود.
سپس دریافت کننده ایمیل امضای موجود در Header ایمیل را به وسیله کلید عمومی که در DNS فرستنده قرار داده شده است چک می کند.
اگر دو امضا با یکدیگر همخوانی داشته باشند ایمیل مورد تایید قرار می گیرد و به صندوق پستی کاربر انتقال می یابد.
این مکانیزم باعث می شود که صحت ایمیل و فرستنده آن از لحاظ منطقی چک شده و امکان جعل ایمیل (Spoofing) و یا تغییر در آن وجود نداشته باشد.

استفاده از این مکانیزم باعث می شود که ایمیل های شما به شکل موفقیت آمیز به مقصد خود برسند و همچنین امکان کلاه برداری از طریق آنها وجود نداشته باشد.

Email Spoofing به چه معنی می باشند؟
Email Spoofing به معنی ساخت و ارسال Email با هویت جعلی می باشد. به این شکل که شخصی بدون اجازه صاحب ایمیل آدرس از طرف او به دیگران ایمیل ارسال کند.
این امر به دلیل نوع معماری هسته اصلی پروتکل ایمیل که دارای هیچ مکانیزم تشخیص هویتی نیست به راحتی امکان پذیر است ، اکثر هکر ها ، Spam ها و بد افزار ها به خصوص باج افزار ها Ransomwares از این شیوه برای فریب افراد استفاده می کنند.

آیا استفاده از DKIM باعث جلوگیری از Spam شدن ایمیل های من می شود؟
هدف اصلی DKIM امنیت ایمیل و تایید صحت و تمامیت پیغام بوده است ، اما در سالهای اخیر سرویس دهنده های بزرگ ایمیل و شرکت های امنیتی DKIM را یکی از پارامتر های مهم برای تشخیص هرز نامه Spam قرار داده اند.
از جمله این شرکت ها می توان به موارد زیر اشاره نمود.
  • Google - Gmail
  • Yahoo - Yahoo Mail
  • Microsoft - Outlook.com
  • Microsoft - Exchange Online
  • Symantec - Mail Security
  • McAfee - Security for Email Servers

مزایای استفاده از DKIM چیست؟
  • استفاده از این مکانیزم باعث می شود که ایمیل های شما به شکل موفقیت آمیز به مقصد خود برسند.
  • امکان کلاه برداری از طریق ایمیل شما وجود نداشته باشد.
  • به اعتبار سازمان و سرویس ایمیل شما افزوده شود.
  • از تغییر غیر مجاز در پیغام شما جلوگیری می شود.

استفاده و راه اندازی صحیح DKIM به همراه SPF و همچنین PTR می توان باعث افزایش چشم گیر کیفیت سرویس ایمیل شود.

-