DKIM staat voor DomainKeys Identified Mail. Het is een techniek die elke e-mail die jouw bedrijf verstuurt voorziet van een onzichtbare digitale handtekening. De ontvangende mailserver controleert die handtekening met een sleutel die in jouw domeinnaam staat. Klopt het, dan weet die server dat de mail echt van jouw domein komt en onderweg niet is gewijzigd.
Voor het MKB is dat om twee redenen belangrijk. Ten eerste komt je post beter aan: mailservers van klanten kijken naar DKIM bij de vraag of een bericht in de inbox of in de spammap belandt. Ten tweede maak je het lastiger voor oplichters om namens jouw bedrijf te mailen. Zonder DKIM kan iemand vrij eenvoudig een nepfactuur sturen die van jou lijkt te komen.
In de praktijk zet je beheerder een sleutelpaar klaar bij je mailprovider en plaatst hij het publieke deel als DNS-record bij je domein. Vanaf dat moment ondertekent de mailserver alles automatisch en merk je er zelf niets van. Let er wel op dat je alle systemen meeneemt die namens jou mailen, zoals je boekhoudpakket, nieuwsbriefsoftware en webshop. DKIM werkt het best samen met SPF en DMARC: die drie records houden samen e-mailvervalsing tegen.
Wat OkayICT hierin doet: wij richten SPF, DKIM en DMARC volledig in voor al je verzendende systemen en houden de rapportages in de gaten.
Meer lezen: Wat is SPF? · Wat is DMARC? · Wat is phishing?
