# Co je DomainKeys Identified Mail (DKIM)?

> DomainKeys Identified Mail (DKIM) je protokol autentizace e-mailu, který umožňuje doméně připojit ke zprávě kryptografický podpis.

- Kanonická URL: https://yellowcube.eu/cs/glossary/domainkeys-identified-mail/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Odesílací systém podepisuje hash pokrývající specifikovaná pole hlaviček a obsah těla privátním klíčem. Přijímající systém získá odpovídající veřejný klíč z DNS pomocí podepisující domény a selektoru v hlavičce `DKIM-Signature` a ověří, zda pokrytý obsah stále odpovídá.

Platný podpis DKIM ukazuje, že podepisující doména převzala za zprávu odpovědnost a že podepsaný obsah nebyl po podepsání změněn žádným způsobem, který podpis detekuje. Protože ověření je vázáno na obsah zprávy spíše než na poslední odesílací IP adresu, podpis může přežít přeposlání, když zpráva zůstane nezměněná.

### Klíčové body

- **Podepisující identita:** Značka `d=` identifikuje podepisující doménu; selektor `s=` identifikuje záznam klíče v DNS a podporuje oddělené odesílatele a rotaci klíčů.
- **Příspěvek DMARC:** DKIM může uspokojit DMARC, když podpis projde a jeho podepisující doména se sladí s doménou viditelnou v poli From.
- **Provozní disciplína:** Chraňte privátní klíče, používejte aktuální algoritmy a vhodné velikosti klíčů, rotujte klíče, vyřazujte staré selektory a monitorujte výsledky autentizace.
- **Důležité omezení:** Patičky poštovních konferencí, změny předmětu, transformace bran či jiné modifikace mohou podpis zneplatnit. Podpis také chrání pouze obsah vybraný podepisovatelem.

### Související termíny

[Sender Policy Framework (SPF)](<https://yellowcube.eu/cs/glossary/sender-policy-framework/>) · [Domain-based Message Authentication, Reporting, and Conformance (DMARC)](<https://yellowcube.eu/cs/glossary/domain-based-message-authentication-reporting-and-conformance/>) · [Zabezpečení e-mailu](<https://yellowcube.eu/cs/glossary/email-security/>) · [Spoofing e-mailu](<https://yellowcube.eu/cs/glossary/email-spoofing/>) · [Digitální podpis](<https://yellowcube.eu/cs/glossary/digital-signature/>)

### Zdroje

[RFC 6376: DKIM Signatures](https://www.rfc-editor.org/info/rfc6376/) · [RFC 8301: DKIM Cryptographic Algorithm and Key Usage Update](https://www.rfc-editor.org/info/rfc8301/) · [NIST SP 800-177r1: Trustworthy Email](https://csrc.nist.gov/pubs/sp/800/177/r1/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.