Chứng minh cho bên thứ ba rằng email nhận được trong [email protected] thực sự được gửi từ [email protected]

Ví dụ:

1. Tôi gửi email từ [email protected] tới [email protected]
2. Chỉ sử dụng email tôi nhận được trong [email protected], tôi muốn chứng minh với bên thứ ba rằng tôi cũng sở hữu [email protected]

Chỉnh sửa: giả sử tôi không sở hữu cả miền1 và miền2, chỉ có địa chỉ email trong cả hai (ví dụ: gmail và hotmail)

Có những cách được thiết lập để đạt được điều này?

$\texttt{domain1.com}$ sẽ có một máy chủ thư gửi email đi cho tên miền đó.

Nếu có một DKIM Bản ghi DNS cho $\texttt{domain1.com}$ có thể được lấy từ một DNSSEC-kích hoạt máy chủ DNS, sau đó một người quan sát sẽ có thể truy xuất khóa công khai DKIM cho $\texttt{domain1.com}$ với sự tự tin rằng bản ghi DNS đang được báo cáo cho họ một cách chính xác.

Nếu máy chủ thư được định cấu hình đúng cho DKIM, nó sẽ ký email gửi đi của bạn từ địa chỉ $\texttt{[email protected]}$ bằng cách chèn một $\texttt{DKIM-Chữ ký}$ tiêu đề vào thư gửi đi.

Nếu bạn cung cấp một bản sao của email này cho người quan sát, họ sẽ có thể xác minh tiêu đề DKIM bằng thư viện như mởDKIM.

Lưu ý rằng máy chủ thư tại $\texttt{domain1.com}$ thỉnh thoảng có thể muốn xoay các khóa DKIM của họ và có thể xuất bản khóa riêng tư đã được xoay ra. Lý do khóa riêng có thể được xuất bản là để cho phép từ chối các thông báo có thể bị rò rỉ vào một ngày sau đó. Nếu loại khóa xoay vòng và xuất bản này đang diễn ra, bạn sẽ cần chứng minh rằng bạn sở hữu email gửi đi trước khi khóa riêng tư DKIM được xuất bản.