Wat is DKIM?

DKIM is een digitale handtekening die automatisch op elke mail wordt gezet die je verstuurt. De ontvanger kan die handtekening controleren en weet daardoor twee dingen zeker: de mail komt van jouw domein, en er is onderweg niets aan veranderd.

Hoe het werkt, zonder wiskunde

Je maildienst krijgt een geheime sleutel om mee te ondertekenen. De bijbehorende openbare sleutel zet je bij je domeinnaam, waar iedereen hem kan lezen. Alleen wie de geheime sleutel heeft, kan een handtekening zetten die met die openbare sleutel klopt.

Dat maakt DKIM sterker dan een verzendlijst: het bewijst niet alleen dat de mail van een toegelaten server komt, maar ook dat de inhoud niet gewijzigd is. Een tussenpersoon die het rekeningnummer in je factuur aanpast, breekt de handtekening.

Elke verzendende dienst apart

Dit is waar het meestal misgaat. Je mailprovider ondertekent netjes, maar je nieuwsbriefdienst of je webshop niet — die moeten hun eigen sleutel krijgen. Het gevolg is dat je gewone mail vlot aankomt en je nieuwsbrief in spam belandt, wat een raadselachtig verschil lijkt tot je weet waar je moet kijken.

Waarom een controle nooit sluitend is

Er is één eigenaardigheid: je kunt niet aan een domein vragen welke handtekeningen het heeft. Elke dienst kiest zelf een naam voor zijn sleutel, en je kunt enkel gericht raden.

Onze controle herkent eerst welke diensten je gebruikt en zoekt dan naar de namen die díé diensten gebruiken. Vinden we niets, dan is dat een sterke aanwijzing — maar geen absoluut bewijs. Volledige zekerheid komt pas uit de rapporten die ontvangers terugsturen.

Wil je zien of jouw diensten ondertekenen? Vul je domeinnaam in bij de gratis controle onderaan deze pagina — we proberen de bekende selectors van je diensten en tonen in gewone taal wat we vinden, zonder account.