Pengertian DKIM
DomainKeys Identified Mail atau DKIM adalah standar dapat membantu mencegah spoofing dengan menambahkan tanda tangan digital ke header pesan keluar. Hal ini termasuk menggunakan kunci domain pribadi untuk mengenkripsi header email keluar dari domain Anda dan menambahkan versi publik kunci tersebut ke data DNS domain.
Server penerima kemudian dapat mengambil kunci publik tersebut untuk mendekripsi header serta memverifikasi bahwa pesan tersebut benar-benar berasal dari domain Anda dan tidak diubah selama proses pengiriman. Tanda tangan digital G Suite memenuhi standar DomainKeys Identified Mail (DKIM).
Cara kerja DKIM
Guna menambahkan tanda tangan digital ke email keluar, Anda membuat kunci domain yang digunakan G Suite untuk membuat header email bertanda tangan, yang unik bagi domain. Anda menambahkan kunci publik ke data Domain Name System (DNS) untuk domain. Penerima kemudian dapat memverifikasi sumber pesan email dengan mengambil kunci publik dan menggunakannya untuk mengonfirmasi tanda tangan Anda.
Untuk keamanan yang lebih kuat, kini Anda dapat membuat kunci domain 2048 bit sebagai ganti kunci domain 1024 bit. Sebaiknya buat kunci 2048 bit yang lebih kuat jika registrar mendukung panjang kunci yang lebih panjang. Jika Anda memiliki kunci domain 1024 bit yang dibuat sebelumnya, kunci tersebut tidak akan terpengaruh oleh perubahan ini.
Contoh penerapannya
| Name | TTL | Type | Record |
| default._domainkey.we-are-programmers.xyz. | 14400 | TXT |
v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAwUowh 9+ecXNqJ6LeklcMfNcIHOOJK/tDcpNvI2Hx5eOnvx3iwSMnzTenu6/Iyd5XrrJIVyVf+YDo qjpqyARgf8HBInD0nzE6jvXYBkzo6+ZToSLtE2VZWRtKBQrzq0hXA4Y6rU5IEq2XwPz4/ bl+VBIOP/ExejQpOrQpXoHDUMFyuTUoyaEVmB8nn70lr56R0 |
|
AbD14L218jEDB0jyrptOed96EF8mrwMQMNcV+pZPGG/WRvMYWxNbIMXoTKoV2N iSULPhVA+2bh4v5Cpnfr+UUFbbsvh2UerGy12QFuNth21uxM+M6gygHYoXZ1bzxl6 Zl/NTL3tNwagL4H8m4eK2wIDAQAB; |
