DKIM viene implementato inserendo alcune informazioni nel record DNS del proprio dominio, in particolare nel campo CNAME; il mittente ottiene una firma digitale che ne garantisce identità e provenienza