2011-04-07 7 views

Respuesta

35

DomainKeys Identified Mail (DKIM) es el sucesor de Yahoo DomainKeys. Al ser muy similar en funcionalidad a DomainKeys, DKIM también ha adoptado aspectos del estándar Identified Internet Mail (IIM) de Cisco, y el resultado ha sido un estándar mejorado que proporciona más flexibilidad y seguridad que su predecesor. Algunas de las diferencias entre DomainKeys y DKIM incluyen:

  • múltiples algoritmos de firma (en lugar de sólo uno disponible con DomainKeys)
  • Más opciones con respecto a la canonización, que valida tanto la cabecera y el cuerpo
  • La capacidad delegar la firma a terceros
  • la capacidad de DKIM a la libre firmar el campo de cabecera DKIM-Signature - para proteger en contra de su ser modificado
  • la capacidad para la opción de comodín en algunos parámetros
  • La capacidad de soporte de la firma tiempos de espera en el DNS

http://www.socketlabs.com/articles/show/email-authentication-guide?page=6

+0

¿Es suficiente para configurar solamente dkim, o se trata de benificial tener un dkim y una cabecera DomainKey en los mensajes salientes? – edlerd

+7

DomainKeys está en desuso y DKIM lo reemplaza, por lo que no sería necesario tener ambos. Por supuesto, tener DKIM y SPF juntos sería beneficioso. https://en.wikipedia.org/wiki/Sender_Policy_Framework – geeknik

Cuestiones relacionadas