# Ce este DomainKeys Identified Mail (DKIM)?

> DomainKeys Identified Mail (DKIM) este un protocol de autentificare a e-mailului care permite unui domeniu să atașeze o semnătură criptografică unui mesaj.

- URL canonic: https://yellowcube.eu/ro/glossary/domainkeys-identified-mail/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Sistemul de trimitere semnează un hash care acoperă câmpuri de antet specificate și conținutul corpului cu o cheie privată. Un sistem receptor preia cheia publică corespunzătoare din DNS, folosind domeniul de semnare și selectorul din antetul `DKIM-Signature`, și verifică dacă conținutul acoperit încă se potrivește.

O semnătură DKIM validă arată că domeniul de semnare și-a asumat responsabilitatea pentru mesaj și că conținutul semnat nu a fost modificat după semnare în niciun fel pe care semnătura îl detectează. Deoarece verificarea este legată de conținutul mesajului, nu de ultima adresă IP de trimitere, o semnătură poate supraviețui forwarding-ului când mesajul rămâne neschimbat.

### Puncte esențiale

- **Identitatea de semnare:** Eticheta `d=` identifică domeniul de semnare; selectorul `s=` identifică înregistrarea de cheie DNS și sprijină expeditori separați și rotația cheilor.
- **Contribuția la DMARC:** DKIM poate satisface DMARC când semnătura trece și domeniul său de semnare se aliniază cu domeniul vizibil în câmpul From.
- **Disciplină operațională:** Protejați cheile private, folosiți algoritmi actuali și dimensiuni de chei adecvate, rotiți cheile, retrageți selectorii vechi și monitorizați rezultatele autentificării.
- **Limitare importantă:** Subsolurile listelor de discuții, modificările de subiect, transformările de gateway sau alte modificări pot invalida o semnătură. O semnătură protejează și doar conținutul selectat de semnatar.

### Termeni asociați

[Sender Policy Framework (SPF)](<https://yellowcube.eu/ro/glossary/sender-policy-framework/>) · [Domain-based Message Authentication, Reporting, and Conformance (DMARC)](<https://yellowcube.eu/ro/glossary/domain-based-message-authentication-reporting-and-conformance/>) · [Securitatea e-mailului](<https://yellowcube.eu/ro/glossary/email-security/>) · [Spoofing de e-mail](<https://yellowcube.eu/ro/glossary/email-spoofing/>) · [Semnătură digitală](<https://yellowcube.eu/ro/glossary/digital-signature/>)

### Surse

[RFC 6376: DKIM Signatures](https://www.rfc-editor.org/info/rfc6376/) · [RFC 8301: DKIM Cryptographic Algorithm and Key Usage Update](https://www.rfc-editor.org/info/rfc8301/) · [NIST SP 800-177r1: Trustworthy Email](https://csrc.nist.gov/pubs/sp/800/177/r1/final)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.