DKIM2 spiegato: cosa cambia e a che punto è lo standard

DKIM2 is an active IETF working group draft, not a deployed standard. As of August 2026, there are three working group documents and no RFC. Nothing is required of senders today.

Che cos’è DKIM2?

DKIM2 è il successore proposto di DKIM (DKIM1), attualmente in fase di sviluppo presso il gruppo di lavoro DKIM dell'IETF. È stato progettato per garantire l'integrità dei messaggi durante l'inoltro, prevenire gli abusi di tipo "replay" e standardizzare i meccanismi di feedback nell'intero ecosistema della posta elettronica.

A differenza della specifica DKIM originale (RFC 6376), che firma un messaggio una sola volta all'origine, DKIM2 si basa su un modello di firma concatenata per ogni hop. Ogni server che gestisce il messaggio aggiunge la propria firma crittografica, creando una traccia verificabile del percorso seguito dall'e-mail e di eventuali modifiche apportate lungo il tragitto. Questa catena di custodia rende strutturalmente più difficile per i malintenzionati sfruttare le falle nell'autenticazione.

Stato di standardizzazione di DKIM2: le bozze dell'IETF

DKIM2 non è un documento RFC, né è attualmente implementato dai provider di caselle di posta. Il progetto sta procedendo all’interno dell’Internet Engineering Task Force (IETF) sotto forma di una serie di documenti redatti dai gruppi di lavoro. Ciò significa che l’architettura di base sta prendendo forma, ma le bozze possono ancora subire modifiche sostanziali, essere sostituite o diventare obsolete.

Ad agosto 2026, le bozze dei gruppi di lavoro IETF attivi sono:

Questi documenti sono stati redatti da ingegneri di Yahoo, Google, Fastmail e GreenArrow Email. Questo livello di coinvolgimento da parte dei principali fornitori di servizi di posta elettronica e dei fornitori di infrastrutture è l’indicatore più evidente del fatto che il protocollo sia stato concepito per risolvere problemi operativi reali su larga scala.

Perché è necessario sostituire il DKIM

Problema relativo alla modifica dell'intermediario

Quando un'e-mail passa attraverso un intermediario, come una mailing list o un servizio di inoltro, il contenuto del messaggio o le intestazioni vengono spesso modificati. Anche una modifica legittima, come l'aggiunta di un piè di pagina o la modifica dell'oggetto, compromette l'hash crittografico creato dal mittente originale. Il server di destinazione rileva un messaggio modificato, il controllo DKIM non viene superato e l'e-mail rischia di essere contrassegnata come spam.

Danni alla reputazione causati dagli attacchi di replay

Un attacco di replay DKIM si verifica quando un malintenzionato intercetta un’e-mail firmata legittimamente da un dominio affidabile e la invia nuovamente a milioni di nuovi destinatari. Poiché la firma DKIM del mittente originale è valida e il contenuto non è stato modificato, il server ricevente autentica il messaggio. Lo spammer, in sostanza, si appropria della buona reputazione del mittente per aggirare i filtri antispam, causando un grave danno alla reputazione del proprietario del dominio originale.

Attacchi di replay DKIM: come funzionano

Per sferrare un attacco di tipo “replay”, uno spammer deve innanzitutto creare un account presso un servizio che invia e-mail transazionali per conto di un dominio affidabile (ad esempio, un’e-mail di benvenuto o un link per reimpostare la password). Quando lo spammer fa arrivare quell’e-mail legittima nella propria casella di posta, riceve un messaggio perfettamente firmato dalla chiave DKIM del servizio.

Lo spammer estrae quindi l'e-mail grezza, compresa la sua intestazione DKIM-Signature valida, e utilizza la propria infrastruttura per inviare in massa proprio quel messaggio a un elenco enorme di indirizzi e-mail acquistati. I server di posta destinatari verificano la firma, confermano che corrisponda alla chiave pubblica del dominio affidabile e consegnano lo spam nella posta in arrivo. Il mittente originale si assume la colpa e subisce un danno alla reputazione a causa dell'invio massiccio di spam.

Mancanza di un feedback standardizzato

DKIM1 offre un meccanismo per la verifica delle firme, ma non prevede un metodo standardizzato che consenta ai server destinatari di comunicare al mittente gli errori di autenticazione o i dettagli forensi. Ciò rende difficile per gli amministratori risolvere i problemi relativi alle firme non valide o identificare la fonte delle modifiche.

Problema della retrodiffusione

Il fenomeno del "backscatter" si verifica quando un server ricevente respinge un'e-mail contraffatta e invia una notifica di mancata consegna (Non-Delivery Report) all'indirizzo di ritorno falsificato. Poiché l'indirizzo falsificato appartiene al proprietario innocente di un dominio, la sua casella di posta viene inondata di messaggi di mancata consegna relativi a e-mail che non ha mai inviato.

Cosa cambia con DKIM2

Firma dell'intestazione standardizzata

DKIM2 introduce un approccio più rigoroso e standardizzato alla firma delle intestazioni. Stabilendo quali intestazioni debbano essere incluse nella firma e come debbano essere strutturate, riduce l’ambiguità che spesso causa errori di convalida.

Prevenzione della retrodiffusione

Incorporando strutturalmente le informazioni relative al mittente e al destinatario dell’involucro nella catena di firma, DKIM2 fornisce ai server di ricezione una prova crittografica del percorso di consegna previsto. Ciò consente ai destinatari di eliminare con sicurezza i messaggi contraffatti senza generare segnalazioni di rimbalzo illegittime a domini innocenti.

Gestione semplificata degli errori

DKIM2 prevede meccanismi definiti per la segnalazione di errori e modifiche. Quando una firma risulta non valida, la struttura a catena consente al destinatario di individuare con esattezza quale anello del percorso di consegna abbia alterato il messaggio, semplificando così la risoluzione dei problemi da parte degli amministratori.

Affrontare gli attacchi DKIM Replay

Per contrastare gli attacchi di replay, DKIM2 richiede che ogni nodo lungo il percorso di consegna aggiunga la propria firma; tali firme associano il messaggio ai destinatari specifici indicati nell’involucro (tag mf= e rt=). Se uno spammer intercetta un messaggio firmato e tenta di inviarlo nuovamente a nuovi indirizzi, le informazioni relative ai destinatari non corrisponderanno più all’associazione crittografica e il server ricevente respingerà il tentativo di replay.

Destrezza algoritmica

Lo standard aggiorna le basi crittografiche dell'autenticazione delle e-mail. L'attuale bozza delle migliori pratiche (draft-ietf-dkim-dkim2-bcp) definisce il supporto per algoritmi robusti, tra cui SHA256, RSA-SHA256 ed Ed25519-SHA256, garantendo che il protocollo rimanga sicuro contro le moderne minacce informatiche.

Riduzione al minimo dei calcoli crittografici

Sebbene DKIM2 richieda un numero maggiore di firme per messaggio, la specifica è stata concepita per semplificare il processo di convalida. La struttura a catena consente ai verificatori di elaborare le firme in modo efficiente senza sovraccaricare le risorse del server.

DKIM2 vs DKIM vs ARC

Poiché DKIM2 risolve i problemi causati dall'inoltro delle e-mail, si sovrappone direttamente all'Authenticated Received Chain (ARC). L'ARC è l'attuale soluzione adottata dal settore per il problema dell'inoltro, progettata per preservare i risultati dell'autenticazione mentre un messaggio passa attraverso gli intermediari.

La domanda più frequente riguardo alle nuove bozze è: DKIM2 sostituisce ARC? La risposta è sì. ARC si basa sulla fiducia soggettiva tra i nodi di inoltro; affinché ARC funzioni, i server di ricezione devono mantenere elenchi di inoltratori affidabili. DKIM2 risolve il problema a livello crittografico, eliminando la necessità di affidarsi alla fiducia soggettiva, il che, in definitiva, renderà ARC obsoleto una volta che DKIM2 sarà ampiamente adottato.

Cosa dovrebbero fare oggi i mittenti riguardo a DKIM2?

Non dovreste riprogettare l'infrastruttura di posta elettronica di produzione sulla base di queste bozze. DKIM2 è ancora in fase di elaborazione; non è stata pubblicata alcuna tempistica per la sua adozione e i principali provider di posta elettronica non ne impongono ancora l'uso.

Dovresti invece concentrarti sul perfezionamento delle tue attuali misure di autenticazione delle e-mail. Le organizzazioni che gettano ora basi solide entreranno nella prossima era senza intoppi. Utilizza uno strumento di verifica dei record DKIM per convalidare la tua configurazione attuale e assicurati che le configurazioni SPF, DKIM, DMARC e ARC siano rigorose e accurate.

Tieni traccia dei progressi del gruppo di lavoro, ma prevedi di avviare la fase pilota di DKIM2 solo dopo che sarà disponibile il supporto effettivo da parte dei provider di posta elettronica. Se devi generare nuove chiavi per la tua configurazione attuale, utilizza un generatore di record DKIM.

Metti a punto il tuo DKIM prima dell'arrivo del DKIM2

Per prepararsi al futuro della sicurezza della posta elettronica, occorre innanzitutto acquisire una padronanza completa degli standard odierni. Garantendo la piena applicazione dello standard DMARC e assicurando che le attuali firme DKIM rimangano intatte durante il transito, è possibile proteggere la reputazione del proprio dominio e garantire un’elevata deliverability.

Domande frequenti

Che cos'è il DKIM2?

DKIM2 è il successore proposto di DKIM, attualmente in fase di sviluppo presso l'IETF. È progettato per garantire l'integrità del messaggio anche in caso di inoltro delle e-mail, impedire gli abusi di replay e creare una catena di custodia verificabile, richiedendo a ogni server che gestisce un'e-mail di firmarla.

DKIM2 è già disponibile?

No. DKIM2 è attualmente una bozza in fase di elaborazione da parte di un gruppo di lavoro dell'IETF, non uno standard già implementato. Al momento non è supportato né reso obbligatorio dai principali provider di posta elettronica.

Quando verrà rilasciato DKIM2?

Non è stata resa nota alcuna tempistica per il rilascio definitivo. La specifica dovrà seguire l'iter di redazione dell'IETF per diventare un RFC prima che i fornitori possano iniziare ad adottarla.

DKIM2 sostituirà DKIM?

Sì, DKIM2 è concepito per sostituire completamente l'attuale standard DKIM, risolvendo in modo strutturale le sue vulnerabilità note relative agli attacchi di inoltro e di replay.

DKIM2 sostituisce ARC?

Sì. Mentre l'ARC offre un modo per garantire l'affidabilità degli intermediari che inoltrano la posta, il DKIM2 risolve il problema dell'inoltro in modo crittografico, rendendo superfluo l'ARC una volta che sarà ampiamente adottato.

Devo fare qualcosa riguardo a DKIM2 adesso?

No, al momento i mittenti non devono modificare la propria infrastruttura. La migliore preparazione consiste nell’assicurarsi che le attuali configurazioni SPF, DKIM e DMARC siano completamente ottimizzate e applicate.

Sintesi

DKIM2 rappresenta un cambiamento strutturale significativo nell’autenticazione delle e-mail, passando da una firma con origine singola a una catena di custodia verificabile per ogni hop. Affrontando le debolezze fondamentali nel modo in cui DKIM1 gestisce gli attacchi di inoltro e di replay, promette un ecosistema molto più resiliente. Tuttavia, rimane una bozza IETF in fase di elaborazione. Per ora, la strategia più efficace per i proprietari di domini è quella di monitorarne i progressi, applicando al contempo in modo rigoroso gli attuali standard DMARC.

• Informazioni su
• Ultimi messaggi

Yunes Tarada

Esperto di sicurezza dei domini e della posta elettronica presso PowerDMARC

Yunes è un Operations Team Lead di PowerDMARC, esperto di autenticazione e sicurezza delle e-mail. Yunes è un Azure Administrator Associate certificato da Microsoft con certificazioni in CompTIA A+ e molte altre.

Ultimi messaggi di Yunes Tarada (vedi tutti)

• Guida alla configurazione di TinkMail: DKIM, DMARC e SPF - 19 agosto 2026
• Guida alla configurazione di DKIM, DMARC e SPF in PandaDoc - 19 agosto 2026
• Guida alla configurazione di DKIM, DMARC e SPF di Moloni - 18 agosto 2026