# Czym jest DomainKeys Identified Mail (DKIM)?

> DomainKeys Identified Mail (DKIM) to protokół uwierzytelniania e-maili pozwalający domenie dołączyć podpis kryptograficzny do wiadomości.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/domainkeys-identified-mail/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

System nadawczy podpisuje hasz obejmujący określone pola nagłówka i treść ciała kluczem prywatnym. System odbierający pobiera odpowiadający klucz publiczny z DNS, używając domeny podpisującej i selektora z nagłówka `DKIM-Signature`, i weryfikuje, czy objęta treść nadal pasuje.

Ważny podpis DKIM pokazuje, że domena podpisująca wzięła odpowiedzialność za wiadomość i że podpisana treść nie została zmieniona po podpisaniu w żaden wykrywalny przez podpis sposób. Ponieważ weryfikacja jest związana z treścią wiadomości, a nie ostatnim adresem IP nadawcy, podpis może przetrwać przekazanie, gdy wiadomość pozostaje niezmieniona.

### Najważniejsze punkty

- **Tożsamość podpisująca:** Tag `d=` identyfikuje domenę podpisującą; selektor `s=` identyfikuje rekord klucza DNS i wspiera osobnych nadawców oraz rotację kluczy.
- **Wkład do DMARC:** DKIM może zaspokoić DMARC, gdy podpis przechodzi i jego domena podpisująca wyrównuje się z domeną widoczną w polu From.
- **Dyscyplina operacyjna:** Chroń klucze prywatne, używaj aktualnych algorytmów i odpowiednich rozmiarów kluczy, rotuj klucze, wycofuj stare selektory i monitoruj wyniki uwierzytelniania.
- **Istotne ograniczenie:** Stopki list mailingowych, zmiany tematu, transformacje bramowe lub inne modyfikacje mogą unieważnić podpis. Podpis chroni też tylko treść wybraną przez podpisującego.

### Powiązane terminy

[Sender Policy Framework (SPF)](<https://yellowcube.eu/pl/glossary/sender-policy-framework/>) · [Domain-based Message Authentication, Reporting, and Conformance (DMARC)](<https://yellowcube.eu/pl/glossary/domain-based-message-authentication-reporting-and-conformance/>) · [Bezpieczeństwo poczty e-mail](<https://yellowcube.eu/pl/glossary/email-security/>) · [Spoofing e-mail](<https://yellowcube.eu/pl/glossary/email-spoofing/>) · [Podpis cyfrowy](<https://yellowcube.eu/pl/glossary/digital-signature/>)

### Źródła

[RFC 6376: DKIM Signatures](https://www.rfc-editor.org/info/rfc6376/) · [RFC 8301: DKIM Cryptographic Algorithm and Key Usage Update](https://www.rfc-editor.org/info/rfc8301/) · [NIST SP 800-177r1: Trustworthy Email](https://csrc.nist.gov/pubs/sp/800/177/r1/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.