DomainKeys Identified Mail to schemat podpisywania i weryfikowania wiadomości e-mail w celu potwierdzenia, że źródło nie zostało sfałszowane i jest zwykle wdrażany przez MTA. Źródłowy MTA dodaje nagłówek do treści wiadomości zawierającej podpis, a docelowy MTA weryfikuje ten podpis względem klucza pobranego z DNS.