DKIM
Il DKIM firma crittograficamente i messaggi in uscita; la chiave pubblica, pubblicata nel DNS, consente ai destinatari di verificare l'origine e l'integrità del messaggio. È la prova tecnica che la posta proviene davvero dal dominio.
In pratica
La firma viene applicata sul server di invio, selettore per selettore, il che consente la rotazione delle chiavi senza interruzione. Chiavi da 2048 bit, selettori datati, verifica dopo ogni modifica dell'infrastruttura: la routine è breve, il beneficio permanente. Senza un DKIM allineato, il DMARC non protegge nulla.