O que é o DKIM?

O que é

O DKIM usa um par de chaves. O sistema de envio guarda uma chave privada e assina com ela cada mensagem enviada, cobrindo o corpo e cabeçalhos escolhidos, como From, To e Subject. A assinatura viaja em um cabeçalho, com o domínio assinante e o nome de um seletor.

A chave pública correspondente é publicada no seu DNS em selector._domainkey seguido do seu domínio. O receptor a consulta e verifica a assinatura. Uma aprovação significa que as partes assinadas chegaram exatamente como foram enviadas, de um sistema que possui a sua chave.

O que ela suporta e o que a invalida

• Encaminhamento: a assinatura continua válida quando uma mensagem é encaminhada sem alterações, porque ela pertence à mensagem e não ao servidor de origem. Nisso o DKIM se sai melhor que o SPF.
• Alterações no trajeto: uma lista de e-mails que adiciona rodapé ou edita o assunto, ou um filtro que reescreve o corpo, invalida a assinatura.

Uma chave por serviço de envio

Todo serviço que envia como o seu domínio precisa ter o DKIM ativado separadamente: Microsoft 365, uma plataforma de newsletter, um programa de contabilidade que envia faturas por e-mail. Cada um publica sua própria chave pública sob seu próprio seletor, então vários podem coexistir. O Microsoft 365 pede que você adicione dois registros CNAME que apontam para chaves gerenciadas pela Microsoft. O Google Workspace fornece um registro TXT para publicar. Um serviço que envia sem assinatura própria é a causa habitual de falhas depois que o DMARC passa a ser aplicado.

Use chaves de 2048 bits quando o serviço e o provedor de DNS permitirem e troque as chaves de tempos em tempos, o que o sistema de seletores permite sem interromper o e-mail.

Por que isso importa para uma empresa

Uma assinatura válida dá aos receptores um motivo para confiar no seu e-mail e permite que o DMARC o associe ao seu endereço From. O DKIM sozinho não diz o que fazer com uma mensagem que falha. Veja nosso guia de autenticação de e-mail.

Como a KawaConnect trabalha com o DKIM

Ativamos a assinatura DKIM no Exchange Online e publicamos os registros quando configuramos ou migramos o Microsoft 365, e depois verificamos os outros serviços de onde a empresa envia e-mail. Veja nossa página do Microsoft 365 e nosso guia de e-mail empresarial.

Saiba mais

• DomainKeys Identified Mail na WikipédiaUma visão geral neutra de como funcionam as assinaturas e os seletores DKIM.
• Autenticação de e-mail no Microsoft 365A visão geral da Microsoft, com links para as etapas de ativação do DKIM em um domínio personalizado.
• DMARC, DKIM e SPF na CloudflareComo o DKIM se combina com os outros dois registros, escrito para não especialistas.