Hvad DKIM gør
DKIM tilføjer en kryptografisk signatur til udgående beskeder. Modtagere henter den offentlige nøgle via DNS (selektor).
Selektorer
Udbydere publicerer nøgler under navne som selector1._domainkey.example.com. Ved rotation tilføjes ofte en ny selektor før den gamle fjernes.
Alignment
DMARC kan kræve alignment mellem signing-domæne og From-domæne afhængigt af politik—konfigurer DKIM sammen med SPF og DMARC.