DKIM2 y DMARCbis aterrizan: Stalwart es el primer servidor que los habla
DKIM2 and DMARCbis Have Landed
La autenticación de correo electrónico, pilar silencioso de Internet durante dos décadas, da su mayor salto con la llegada simultánea de DKIM2 y DMARCbis. DKIM2 (borrador -04) transforma la firma en un eslabón de una cadena de custodia verificable: el reenvío ya no rompe las firmas, el replay no verifica y los rebotes pueden demostrar su autenticidad. DMARCbis (RFC 9989-9991) sustituye la Public Suffix List estática por un recorrido dinámico del árbol DNS y elimina etiquetas obsoletas. Stalwart v0.16.12 es el primer servidor de correo en implementar ambos protocolos, y ofrece un playground en el navegador para probarlos sin instalación.
DKIM2 mantiene todo lo que funcionaba y cambia lo que no: la firma deja de ser una declaración solitaria sobre el contenido para convertirse en un eslabón de una cadena de custodia verificable que sigue el mensaje desde el autor hasta el destinatario final.