什么是 DKIM（域名密钥识别邮件）？它如何防止邮件被篡改？

DKIM（RFC 6376）用非对称加密对邮件签名：发信方用私钥签名，接收方用发布在 DNS 的公钥验证，确保邮件在传输过程中未被篡改且确由声称域发出。