(@spatieman:) DKIM is een authentificatie mechanisme, een manier om als ontvanger vast te stellen dat de email echt van (een van de) email server(s) komt wat bij het afzendadres hoort. Het heeft niets te maken met SMTP authentificatie wat vaak wordt gebruikt om vast te stellen of je geauthoriseerd bent via die server te versturen (of zoals dat heet mag relayen). (dus authentificatie vs authorisatie) Ik ben zelf hier al veel mee bezig geweest bij het opzetten van een Qmail server onder linux, exchange heb je binnen een halve dag aan de praat maar ik wilde wel eens weten hoe het allemaal onderhuis werkt. Je leert er een hoop over. Zo kun je de binnenkomende mail van een gmail account verifieren, komt deze echt van gmail? Andersom kun je je eigen mail signeren. Ik geloof dat je via een TXT record in je dns de publieke sleutel van je DKIM aanbied aan de ontvanger. MAAR: het is optioneel, gmail gebruikt het voor haar uitgaande mail allang, maar niet voor haar inkomende mail, het is immers optioneel. Ik snap ...