DKIM-Signatur
Der DKIM-Signature-Header, den ein Signierer einer Nachricht hinzufügt, mit signierender Domain, Selektor, Algorithmus, Liste der signierten Header, Body-Hash und Signatur.
Was es bedeutet
Eine DKIM-Signatur ist ein Header-Feld aus Paaren der Form tag=value. Pflicht sind v (Version, immer 1), a (Algorithmus), d (signierende Domain), s (Selektor), h (signierte Header-Felder), bh (Body-Hash) und b (die Signatur). Optional sind unter anderem c (Kanonisierung), i (Kennung des Agenten oder Nutzers), l (Länge des Body), t (Zeitpunkt der Signatur) und x (Ablauf).
Der Signierer berechnet den Body-Hash und signiert dann die gelisteten Header-Felder sowie den DKIM-Signature-Header selbst, mit leerem b=. Ein Prüfer wiederholt die Berechnung und prüft b= mit dem öffentlichen Schlüssel, den er am Selektor findet. Eine Nachricht kann mehrere Signaturen tragen, etwa eine von der Domain des Autors und eine von der Versandplattform; DMARC besteht, wenn irgendeine gültige Signatur eine d=-Domain mit Alignment hat.
Signaturen werden als neue Header oben angefügt und sollten nicht umsortiert werden.
Beispiel
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=example.com; s=s2026; t=1792540800; h=from:to:subject:date:message-id; bh=47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU=; b=dzdVyOfAKCdLXdJOc9G2q8LoXSlEniSbav+yuU4zGeeruD00lszZVoG4ZHRNiYzRVerwandte Begriffe
Auf dieser Website
Quellen
Worauf diese Definition beruht. Die Formulierung stammt von uns, die Fakten von den Quellen.
Alle 432 Begriffe im GlossarDas Wiki: Blacklists und Bounce-Codes