DKIM

DKIM står for DomainKeys Identified Mail. Det er en teknisk standard, der tilføjer en usynlig, digital signatur til de e-mails, du sender. Denne signatur fungerer som et digitalt vokssegl på en konvolut. Den fortæller modtagerens mailserver, at e-mailen reelt kommer fra dit domæne, og at indholdet ikke er blevet ændret undervejs.

For danske virksomheder er DKIM i dag et absolut krav, hvis man vil undgå, at legitime e-mails ender i kundernes spam-mappe eller bliver fuldstændig afvist af tjenester som Gmail og Outlook.

Hvorfor er DKIM vigtigt for din virksomhed?

Uden DKIM (og de beslægtede teknologier SPF og DMARC) er det nemt for it-kriminelle at forfalske din e-mailadresse. De kan sende mails ud, der ser ud til at komme fra din virksomhed (kaldet spoofing), hvilket kan skade dit omdømme og føre til phishing-angreb mod dine kunder.

DKIM løser to centrale problemer:

1. Autenticitet: Det beviser, at afsenderen har ret til at sende e-mails på vegne af domænet.
2. Integritet: Det bekræfter, at selve mailens indhold (inklusive vigtige overskrifter) ikke er blevet ændret af en mellemmand efter afsendelsen.

Når en mailserver modtager en DKIM-signeret e-mail og kan validere den, øger det tilliden til din mail betragteligt, og leveringssikkerheden (deliverability) forbedres markant.

Hvordan fungerer DKIM i praksis?

DKIM bygger på et asymmetrisk nøglesystem med to dele: en privat nøgle og en offentlig nøgle.

1. Den private nøgle: Denne nøgle ligger skjult og sikkert på din mailserver (eksempelvis hos dit mailhotel eller i din Microsoft 365-løsning). Hver gang du sender en e-mail, bruger serveren den private nøgle til automatisk at generere og tilføje en unik, kryptografisk signatur i e-mailens “header” (sidehoved).
2. Den offentlige nøgle: Denne nøgle tilføjer du som en TXT- eller CNAME-post i dit domænes DNS-indstillinger.
3. Modtagelsen: Når modtagerens mailserver får din e-mail, ser den signaturen. Den slår derefter automatisk din offentlige nøgle op via DNS og bruger den til at afkode signaturen. Hvis matematikken passer, godkendes mailen.

Opsætning via DNS og Selectors

Når du konfigurerer DKIM, benyttes en såkaldt selector. Det er en lille tekststreng (f.eks. selector1), der indgår i DNS-navnet, så modtageren ved præcis, hvilken nøgle der skal slås op. Opslaget vil typisk se sådan ud i DNS: selector1._domainkey.ditdomaene.dk

Fordelen ved selectors er, at du kan have flere DKIM-nøgler aktive på samme domæne. Det er praktisk, hvis du både sender mails fra dit almindelige mailprogram, fra en webshop og fra et nyhedsbrevssystem – de kan alle få deres egen unikke signatur.

Teknisk advarsel ved ændringer

Vigtigt om DNS: DNS-ændringer har direkte indflydelse på, om din hjemmeside og dine e-mails fungerer. Hvis du sletter eller ændrer en DKIM- eller SPF-post forkert, vil dine udgående mails sandsynligvis blive markeret som spam. Foretag kun ændringer i DNS, hvis du er helt sikker på, hvad du gør, og kopier aldrig indstillinger direkte fra nettet uden at tilpasse dem dit specifikke miljø. Har du brug for hjælp til opsætningen, kan vi assistere via vores andet webarbejde.

DKIM er kun én del af trekløveret

Det er vigtigt at forstå, at DKIM ikke står alene. For at opnå komplet beskyttelse af dit domæne skal DKIM kombineres med:

• SPF: Angiver hvilke IP-adresser og servere, der må sende mail for dig.
• DMARC: Binder SPF og DKIM sammen og fortæller modtagerne, hvad de skal gøre (f.eks. afvise mailen), hvis både SPF og DKIM fejler.

En korrekt konfiguration af alle tre protokoller sikrer en professionel og troværdig e-mail-opsætning for din virksomhed.