DKIM (DomainKeys Identified Mail) imzası, giden bir e-postaya gönderen sunucu tarafından eklenen kriptografik bir imzadır. Bu imza, iletinin belirli bir alan adı adına gönderildiğini ve yolda değiştirilmediğini alıcı sunucuya kanıtlar. Görünmeyen bir başlık satırı olarak taşınır ve kullanıcı onu doğrudan görmez, ama alıcı posta sistemi arka planda titizlikle denetler.

DKIM imzası, bir e-postanın belirtilen alan adından geldiğini ve iletim sırasında değiştirilmediğini kanıtlayan, açık anahtarla doğrulanabilen bir kriptografik imzadır.

Mekanizma bir dijital imza uygulamasıdır. Gönderen sunucu, iletinin seçili başlıklarının ve gövdesinin özetini alır, bunu alan adına ait özel anahtarla imzalar ve sonucu iletiye ekler. Özel anahtar yalnızca gönderende bulunur; ona karşılık gelen açık anahtar ise herkesin erişimine açıktır. Böylece imzayı yalnızca alan adı sahibi üretebilir ama isteyen herkes doğrulayabilir.

Açık Anahtar Nerede Durur?

Doğrulamada kullanılacak açık anahtar, alan adının DNS bölgesinde özel bir TXT kaydı olarak yayımlanır. İmza başlığı, hangi alan adının ve hangi seçicinin (selector) kullanıldığını belirtir; alıcı sunucu bu bilgiyle ilgili DNS kaydını sorgular, açık anahtarı çeker ve imzayı doğrular. Doğrulama başarılıysa, iletinin imzalandığı andan bu yana bozulmadığı ve gerçekten o alan adından geldiği kanıtlanmış olur.

Neyi Engeller, Neyi Engellemez?

DKIM’in birincil işlevi, e-posta sahteciliği girişimlerini kanıta bağlı biçimde saf dışı bırakmaktır. Bir saldırgan alan adınızı From satırında taklit etse bile, sizin özel anahtarınıza sahip olmadığı için geçerli bir imza üretemez ve denetimden geçemez. Ancak DKIM tek başına bir politika dayatmaz: imza geçersizse iletiye ne yapılacağını söylemez, yalnızca sonucu raporlar. İmza durumunu bir eyleme bağlamak için bir üst katman gerekir.

O üst katman DMARC politikası tarafından sağlanır. DMARC, DKIM ve gönderen doğrulamasının sonuçlarını From alanındaki alan adıyla hizalar ve başarısız iletilere ne olacağını (izle, karantina, reddet) belirler. Bu yüzden DKIM, DMARC ve gönderen politikası kayıtları birlikte kurulduğunda tam bir savunma oluşturur; biri diğerinin eksiğini kapatır.

Kurumsal Etki

DKIM’i doğru kurmak, iletilerin teslim edilebilirliğini de doğrudan iyileştirir: imzalı ve hizalı e-postalar, alıcı sistemler tarafından daha güvenilir sayılır ve istenmeyen klasörüne düşme olasılığı azalır. Anahtar döngüsü de ihmal edilmemeli; özel anahtarın periyodik olarak yenilenmesi ve seçicilerin düzenli döndürülmesi iyi bir pratiktir. Alan adı imzalama zincirinizin baştan sona tutarlı olduğunu doğrulamak için bir altyapı ve mimari gözden geçirme çalışması yararlı bir başlangıçtır.