Module 2 · Les 6 van 37

DKIM: DomainKeys Identified Mail

Onderdeel van De complete cursus e-mail deliverability, in de module Protocollen voor e-mailauthenticatie.

Door Frank, e-mail deliverability-consultant
Auteur

De video bij deze les is in het Engels. De les zelf lees je hieronder in het Nederlands.

Speelt af via YouTube in de privacymodus. Starten laadt YouTube, dat cookies kan plaatsen; zie het cookiebeleid.Bekijk op YouTube

DKIM gebruikt public-key-cryptografie om te verifiëren dat berichten niet zijn gewijzigd en bij het ondertekenende domein horen.

Sleutellengte: RFC 8301 beveelt 2048-bit RSA aan als standaard. Ed25519 bestaat, maar de grote providers verifiëren het nog niet.

De DKIM-Signature-header bevat:

d=: ondertekenend domein (gebruikt voor DMARC-alignment)
s=: naam van de selector
c=: canonicalisatie (gebruik relaxed/relaxed)
h=: ondertekende headers (moet from bevatten)
bh=: hash van de body
b=: handtekening

Sleutelrotatie: elke 6-12 maanden. Publiceer de nieuwe sleutel en laat de oude nog 1-2 weken actief.

Veelvoorkomende DKIM-fouten:

Selector komt niet overeen met DNS
Body gewijzigd door mailinglijsten
2048-bit sleutels die de stringlimiet van DNS overschrijden
from ontbreekt in de h=-tag

Beat · betaalde monitoring

Een hartslag voor je e-mail.

Beat draait elke check van deze site op een vast schema: 41 checks, 50 blacklists en echte inbox placement. Zodra er iets kapotgaat, hoor je wat er kapot is, waarom het ertoe doet en precies hoe je het oplost.

Kies een Beat-plan Zie wat Beat bewaakt

example.comBewaakt

SPFpass
DKIMpass
DMARCp=none
Blacklists0 / 50

Ter illustratie. Jouw domein, om de paar uur.

Ook van ons:Pulse: je eigen verzendinfrastructuur Consultancy: $65 per uur, geen retainer