O que é, e como funciona o sistema DKIM

O sistema DKIM (DomainKeys Identified Mail) é uma evolução do sistema DomainKeys inicialmente desenvolvido por Yahoo como um mecanismo para que um e-mail possa ser validado por um destinatário, comprovando de forma inequívoca que a sua origem é realmente a que aparece nos cabeçalhos do e-mail.

Na verdade não é um sistema projetado especificamente para combater o spam, é uma tecnologia de autenticação, mas se utiliza para atingir esse objetivo, dado que o que identifica que os e-mails são legítimos. “Como o próprio usuário pode enviar spam do seu domínio e servidores. De fato, se todos os usassem, basicamente os servidores de e-mail poderiam descartar qualquer mensagem que não viesse identificada pelo sistema DKIM como autêntico, ou pelo menos dos domínios que os spammers usam ilegalmente como remetente, para aparentar uma maior credibilidade. Poderiam continuar mandando a partir de domínios próprios, porém rapidamente  entrariam em listas de spam. Por esta razão, também é um sistema muito útil para combater o phishing.

Como isso funciona?

DKIM inclui um cabeçalho na mensagem com uma assinatura digital do conteúdo da mensagem. Isto quer dizer que esta assinatura é única para cada corpo e cabeçalho da mensagem. Ao enviar um e-mail, o servidor de destino faz uma pesquisa ao DNS do domínio do remetente e, se no campo “de” a assinatura DKIM está configurada, recebe a chave pública do domínio e a usa para descriptografar o valor da assinatura do campo do cabeçalho e recalcular o valor da assinatura para a mensagem (cabeçalho e corpo) que recebeu o e-mail.

Estes dois valores devem corresponder e assim se comprova a autenticidade da mensagem, com um sistema de integridade de dados de extremo a extremo  (de um módulo que está assinando para um módulo que está validando), o que dá ao sistema DKIM muitas vantagens sobre outros sistemas utilizados para evitar o e-mail não desejado, pois o SPF, uma vez que torna mais difícil a falsificação de identidade do remetente.

O DKIM tem algumas desvantagens inerentes à sua operação, como o consumo de recursos dos servidores (envolve a realização de processos de criptografia e processos de descodificação para cada e-mail, tanto para o emissor quanto para o receptor) ou o problema da modificação do conteúdo dos e-mails em trânsito (que anula a comprovação da chave gerada pelo conteúdo), mas este problema já está sendo resolvido e é cada vez mais utilizado, sendo que melhora muito a reputação dos domínios que o implementam para realizar os envios das suas mensagens eletrônicas. Por este motivo, recomendamos que os usuários de Mailrelay o façam a configuração para utilizá-lo.