DKIM2

Definition: DKIM2 (DomainKeys Identified Mail Version 2) ist ein von der IETF entwickeltes E-Mail-Authentifizierungsprotokoll. Wie das ursprüngliche DKIM verwendet es kryptografische Signaturen und im DNS veröffentlichte öffentliche Schlüssel, um eine Nachricht einer Signaturdomäne zuzuordnen. DKIM2 erweitert dieses Modell, indem es Systemen, die eine Nachricht weiterleiten oder legitim modifizieren, ermöglicht, ihre Bearbeitung zu dokumentieren und neue Signaturen hinzuzufügen. Diese Signaturen bilden eine verifizierbare Kette, die empfangenden Systemen hilft, nachzuvollziehen, wer die Nachricht bearbeitet hat und welche Änderungen sie auf dem Weg vom Absender zum Empfänger vorgenommen hat. Die aktuelle IETF-DKIM2-Spezifikation ist noch ein Internet-Draft und kein endgültiger Standard.

Der Vorschlag zielt darauf ab, Einschränkungen zu beheben, die auftreten, wenn Mailinglisten, Weiterleitungsdienste oder Sicherheitsgateways Nachrichten verändern und dadurch herkömmliche Authentifizierungsprüfungen fehlschlagen. Das Chain-of-Custody-Modell kann Empfängern zudem helfen, unerwartete Wiederholungen einer gültigen signierten Nachricht zu erkennen und Zustellstatusbenachrichtigungen auf die am Übertragungsweg beteiligten Systeme zu beschränken. DKIM2 bedeutet nicht, dass Absender ihre bestehenden DKIM-, SPF- oder DMARC-Konfigurationen heute ersetzen sollten. E-Mail-Marketer sollten es als eine sich entwickelnde Technologie betrachten, die aktuellen Authentifizierungsanforderungen weiterhin einhalten und die Änderungen im Zuge der Weiterentwicklung von Spezifikation, Implementierungsrichtlinien und Provider-Unterstützung verfolgen.

Analogie: Stellen Sie sich DKIM2 wie ein nachverfolgbares Paket vor, das in jedem Verteilzentrum einen unterschriebenen Übergabebeleg erhält. Der Empfänger kann so den ursprünglichen Absender, jeden Zwischenhändler und jede dokumentierte Umverpackung überprüfen, anstatt nur das erste Versandetikett zu sehen.