DomainKeys Identified Mail ist ein Schema zum Signieren und Überprüfen von E-Mail-Nachrichten, um zu bestätigen, dass die Quelle nicht gefälscht wurde, und wird normalerweise von MTAs implementiert. Der Quell-MTA fügt dem Nachrichtentext, der eine Signatur enthält, einen Header hinzu, und der Ziel-MTA überprüft diese Signatur anhand eines vom DNS abgerufenen Schlüssels.