DKIM-selektor
DKIM-selektoren peger sammen med det signerende domæne på den offentlige kontrolnøgle. Den hjælper med at knytte nøgler til afsendelsesveje.
En DKIM-selektor er identifikatoren i signaturens s=-felt. Sammen med det signerende domæne bestemmer den, hvor modtagersiden finder den offentlige kontrolnøgle. DKIM bruger til det et DNS-navn under _domainkey.
Knyt en konkret nøgle til afsendelsen
I det tænkte testdesign har beskeden K-658 værdierne s=mail og d=firma.example. Det tilhørende DNS-navn er mail._domainkey.firma.example. Dette er et konstrueret eksempel; ingen nøgle blev forespurgt og ingen signatur kontrolleret her.
Til driften registrerer teamet, hvilken afsendelsestjeneste der bruger selektoren, og hvem der styrer den tilhørende post. Selektoren er ikke selv en hemmelig nøgle. At en offentlig nøgle findes, dokumenterer ikke i sig selv, at signaturen på den konkrete besked er gyldig.
Afstem et skift med afsendelsen
Flere selektorer gør særskilte nøgler og et ordnet skift muligt. Ved udskiftning af en nøgle skal der også tages højde for beskeder, som allerede er sendt, men endnu ikke kontrolleret. Fastlæg derfor overgang og kontrol, før du fjerner den gamle offentlige post. Selektornavnet alene bekræfter hverken en person eller DMARC-afstemning.
Kilder
Relaterede begreber
- DomainKeys Identified MailDKIM knytter signerede maildele til et domæne. En gyldig signatur dokumenterer hverken kryptering eller personen bag beskeden.
- TXT-postEn TXT-post gemmer tekst i DNS. Den anvendte procedure afgør, hvordan en tjeneste fortolker teksten, eksempelvis ved kontrol over et domæne.
- Return-PathReturn-Path gemmer SMTP-returstien i et headerfelt. Det beskriver den tekniske vej for fejlmeldinger, ikke en persons identitet.
- Envelope-FromEnvelope-From angiver SMTP-afsenderen til transport og fejlmeldinger. Den skal adskilles fra den synlige afsenderadresse.
- DMARC-aggregatrapportEn DMARC-aggregatrapport opsummerer et rapporterende mailsystems domænekontroller over en periode. Den hjælper med at undersøge kilder og konfigurationsfejl.
- DMARC-politikDMARC-politikken beskriver den ønskede behandling ved mislykkede domænekontroller. Den retter hverken afsendelseskilder eller deres afstemning.
Artikler om emnet
Cloud & drift med ASES
Hosting, deployment, vedligeholdelse og support