DKIM
Em uma linha
DKIM, DomainKeys Identified Mail, adiciona uma assinatura digital a cada e-mail que você envia. Você publica a chave pública correspondente no DNS para que os servidores destinatários verifiquem se a mensagem realmente veio do seu domínio e não foi alterada no caminho.
Um selo em cada mensagem
Pense no DKIM como um selo de cera. Seu serviço de e-mail assina cada mensagem enviada com uma chave privada que só ele possui. Você publica a chave pública correspondente no seu DNS. O servidor que recebe a mensagem lê a assinatura, consulta sua chave pública e verifica se elas correspondem. Se corresponderem, a mensagem é autêntica e não foi alterada desde o envio.
O que você adiciona ao DNS
A chave pública fica em um registro DNS sob um nome especial que inclui um seletor. Um seletor é um rótulo que permite a um domínio ter várias chaves ao mesmo tempo, por exemplo uma para cada serviço de e-mail. O nome se parece com selector1._domainkey.example.com, e o valor é uma longa sequência de letras e números. Alguns serviços pedem um registro CNAME, que aponta para uma chave que eles gerenciam e substituem periodicamente por você.
Sempre copie o registro exatamente como seu serviço de e-mail mostra. Um caractere faltando fará a verificação falhar, e é fácil cortar o valor longo sem querer. Alguns editores de DNS dividem valores muito longos, o que não é problema se o serviço disser que isso é permitido.
Uma chave por remetente
Cada serviço que envia e-mails como seu domínio precisa de sua própria configuração DKIM, então o número de registros aumenta com o número de serviços. Isso é normal. Remova um registro quando deixar de usar o serviço que precisa dele, mas só quando tiver certeza de que ele não está mais em uso.
Por que isso ajuda
Uma mensagem assinada tem mais chance de chegar à caixa de entrada. Isso também permite que os destinatários identifiquem quais mensagens são realmente suas. Junto com o SPF, que lista quem pode enviar, e o DMARC, que define a política, o DKIM dificulta muito o envio de e-mails falsos convincentes em seu nome.
DKIM e seu site
Seu site e seu e-mail são separados. Apontar um domínio para um site não altera o DKIM, desde que você mantenha os registros de e-mail no lugar. O guia para apontar um domínio para um site mostra como mudar apenas o necessário.
Perguntas frequentes
O que é um seletor DKIM?
Um seletor é um rótulo no nome DNS de uma chave DKIM. Ele permite que um domínio publique várias chaves ao mesmo tempo, por exemplo uma para cada serviço de e-mail, para que cada uma possa ser adicionada, alterada ou removida sem afetar as outras.
Preciso configurar o DKIM por conta própria?
Seu serviço de e-mail costuma fornecer o registro exato para adicionar no provedor de DNS. Essa etapa cabe a você, porque só você pode editar seu DNS. Depois que o registro está no lugar, o serviço começa a assinar as mensagens.