DKIM(DomainKeys Identified Mail,域名密钥识别邮件):一种电子邮件身份验证机制。发件服务器用私钥为邮件部分内容生成数字签名,收件服务器用DNS中公布的公钥验证签名,以帮助判断邮件是否在传输中被篡改,并降低伪造发件域(域名冒充)的风险。
/ˌdiːkeɪˌaɪˈɛm/
We enabled DKIM for our company domain.
我们为公司的域名启用了 DKIM。
If DKIM verification fails, the receiving server may treat the message as suspicious and send it to spam, especially when combined with DMARC policies.
如果 DKIM 验证失败,收件服务器可能会把邮件视为可疑并送入垃圾箱,尤其是在结合 DMARC 策略时。
DKIM 源自两个概念的合并:早期的 DomainKeys(雅虎提出的一种域名签名方案)与 Identified Mail(用于标识邮件来源的机制)。后来被标准化为互联网邮件认证的重要组成部分,用于“用域名承担责任”的邮件签名与验证。