Skip to content
Centro Assistenza

Cos'è DKIM e come aiuta ad autenticare la posta?

DKIM (DomainKeys Identified Mail): cos'è, a cosa serve e come si relaziona con la posta elettronica all'interno di un servizio di hosting.

Riassunto rapido

  • Che cos'è: DKIM (DomainKeys Identified Mail) è un meccanismo di autenticazione e-mail che aggiunge una firma digitale a ogni messaggio in uscita.
  • A cosa serve: aiuta a configurare, inviare, ricevere e proteggere la posta elettronica da un dominio.
  • Quando consultarlo: quando crea account di posta elettronica, configura un client di posta elettronica o analizza problemi di invio e ricezione.

DKIM (DomainKeys Identified Mail) è un meccanismo di autenticazione e-mail che aggiunge una firma digitale a ciascun messaggio in uscita. Questa firma consente al server ricevente di verificare che l'e-mail non sia stata modificata duranlei il transito e che provenga da un server legittimo nel dominio.

Come funziona DKIM?

Il processo DKIM funziona in due parti:

  1. Firma all'invio: il server di posta in uscita aggiunge automaticamente una firma crittografata all'intestazione di ciascuna email. Questa firma viene generata con una chiave privata che solo il server conosce.
  2. Verifica alla ricezione: il server del destinatario interroga il DNS del dominio del mittente per ottenere la chiave pubblica corrispondente e verifica che la firma del messaggio sia valida.

Se la firma non corrisponde o è stata manomessa, il server ricevente potrebbe considerare l'e-mail come sospetta o rifiutarla.

Dove è configurato DKIM?

DKIM è configurato come record TXT nella zona DNS del dominio. Di solito ha un formato simile a:

mail._domainkey.tudominio.com TXT "v=DKIM1; k=rsa; p=MIGfMA0GCS..."

In Bacan, DKIM viene solitamente attivato dal pannello di controllo (DirectAdmin o cPanel) nella sezione delle impostazioni e-mail.

Perché è importante per ospitare gli utenti?

Senza DKIM configurato, è più probabile che le sue email finiscano nello spam o vengano rifiutate da server di posta rigidi come Gmail o Microsoft 365. Insieme a SPF e DMARC, DKIM forma il trio di autenticazione email che qualsiasi dominio che invia email dovrebbe aver configurato.

Quando lo troverai?

In genere lo troverai durante la diagnosi dei problemi di consegna della posta, utilizzando strumenti come mail-tester.com o configurando la posta per un nuovo dominio. Se ricevi un punteggio basso nei test email o i suoi messaggi finiscono nello spam, controllare DKIM è uno dei primi passi.

Perché è importante nell'hosting

Comprendere questo concetto la aiuterà a prendere decisioni migliori nella gestione del suo servizio. In pratica si tratta della configurazione, consegna, ricezione e protezione della posta di un dominio. Se appare in una guida, nel pannello di controllo o in una risposta del supporto, conviene rivedere il contesto prima di effettuare modifiche.

Articoli correlati

  • Webmail
  • IMAP
  • POP3
  • SMTP
  • SPF