DKIM voegt een digitale handtekening toe aan e-mailheaders met een cryptografisch sleutelpaar. De mailserver signeert uitgaande mail met de private key;de public key staat in DNS voor verificatie. Zo controleer je herkomst en integriteit tijdens transport.