Flying in 4 dimensions

DomainKeys Identified Mail y SenderPolicyFramework son dos métodos para autenticar el correo saliente de nuestros servidores, de manera que el destinatario pueda comprobar que el correo procede del dominio que dice ser el remitente.

SPF se basa en agregar un registro TXT a nuestro DNS donde autorizamos a determinadas máquinas para enviar correo de nuestro dominio.

DKIM funciona de modo similar, pero con criptografía de clave pública. En un registro TXT ponemos la clave pública, y nuestro servidor de correo firma los correos salientes con la clave privada. De este modo el servidor destinatario puede comprobar la veracidad de la firma.

El manual de servidor de correo ha sido actualizado agregando la forma de útilizar estos dos métodos. Se puede encontrar en la sección "Comos".