Nej. SPF kontrollerer, hvilke servere der må sende mail for et domæne, mens DKIM bruger digital signering til at bekræfte mailens tilknytning til domænet.
Begreb
DKIM
•
2 min
•
Grundlæggende
DKIM står for DomainKeys Identified Mail og er en mailstandard, der bruger digital signering til at bekræfte, at en mail er sendt af en godkendt afsender, og at indholdet ikke er ændret undervejs. DKIM konfigureres typisk med DNS-poster og aktiveres i den mailtjeneste, der sender mails.
Hvorfor er begrebet vigtigt?
DKIM er vigtigt, fordi det hjælper modtagende mailservere med at vurdere, om en mail faktisk kan knyttes til det domæne, den påstår at komme fra. Det styrker mailgodkendelse og reducerer risikoen for, at virksomhedens domæne misbruges i spoofing og phishing.
Sammen med SPF og DMARC giver DKIM virksomheden en stærkere mailbeskyttelse. Det er især relevant, når flere systemer sender mail på vegne af samme domæne, for eksempel Microsoft 365, nyhedsbrevssystemer og fakturasystemer.
Typisk misforståelse
Den mest almindelige fejl er at tro, at DKIM alene løser alle problemer med mailspoofing. DKIM er en vigtig byggesten, men bør normalt kombineres med SPF og DMARC for at give en tydelig politik og bedre kontrol.
Eksempel
En virksomhed sender nyhedsbreve fra et eksternt system. Når DKIM er korrekt konfigureret, kan mailsystemet signere beskederne, så modtagerne kan kontrollere, at mailen er sendt på vegne af virksomhedens domæne.
Best practice
Aktivér DKIM for alle mailtjenester, der understøtter det.
Kontrollér at DNS-posterne er korrekte.
Kombinér DKIM med SPF og DMARC.
Kortlæg eksterne systemer, der sender mail for domænet.
Test maillevering efter ændringer i DKIM-konfigurationen.
Frequently asked questions
Ja, det anbefales. SPF og DKIM kontrollerer forskellige ting og bruges ofte sammen med DMARC for at give bedre mailbeskyttelse.
Nej. DKIM reducerer risikoen for misbrug af domænet, men phishing kan stadig ske via lookalike-domæner, kompromitterede konti eller falske login-sider.