DKIM-Selektor
Der DKIM-Selektor verweist zusammen mit der Signierdomain auf den öffentlichen Prüfschlüssel. Er hilft, Schlüssel für Versandwege gezielt zuzuordnen.
Ein DKIM-Selektor ist die Kennung im Signaturfeld s=. Zusammen mit der Signierdomain bestimmt sie, wo die empfangende Seite den öffentlichen Prüfschlüssel findet. DKIM verwendet dafür einen DNS-Namen unter dem Bereich _domainkey.
Einen Schlüssel konkret zuordnen
Im erfundenen Testentwurf trägt die Nachricht K-658 die Angaben s=mail und d=firma.example. Der zugehörige DNS-Name lautet mail._domainkey.firma.example. Das ist ein konstruiertes Beispiel; hier wurde kein Schlüssel abgefragt und keine Signatur geprüft.
Für den Betrieb hält das Team fest, welcher Versanddienst diesen Selektor verwendet und wer den zugehörigen Eintrag betreut. Der Selektor selbst ist kein geheimer Schlüssel. Das Vorhandensein eines öffentlichen Schlüssels belegt außerdem noch keine gültige Signatur der konkreten Nachricht.
Einen Wechsel mit dem Versand abstimmen
Mehrere Selektoren ermöglichen getrennte Schlüssel und einen geordneten Wechsel. Beim Ablösen eines Schlüssels sind auch bereits versandte, noch nicht geprüfte Nachrichten zu berücksichtigen. Legen Sie daher den Übergang und die Prüfung fest, bevor Sie den alten öffentlichen Eintrag entfernen. Der Selektorname allein bestätigt weder eine Person noch DMARC-Alignment.
Quellen
Verwandte Begriffe
- DomainKeys Identified MailDKIM verknüpft signierte Mailbestandteile mit einer Domain. Eine gültige Signatur belegt weder Verschlüsselung noch die Person hinter der Nachricht.
- TXT-RecordEin TXT-Record speichert Text im DNS. Wie ein Dienst diesen Text auswertet, bestimmt das jeweilige Verfahren, etwa eine Prüfung der Domainkontrolle.
- Return-PathReturn-Path hält den SMTP-Rücklaufpfad in einer Kopfzeile fest. Er erklärt den technischen Weg für Fehlerrückmeldungen, nicht die Identität einer Person.
- Envelope-FromEnvelope-From bezeichnet den SMTP-Absender für den Transport und Fehlerrückmeldungen. Er ist von der sichtbaren Absenderadresse zu unterscheiden.
- DMARC-AggregatberichtEin DMARC-Aggregatbericht fasst Domainprüfungen eines meldenden Mailsystems über einen Zeitraum zusammen. Er hilft, Versandquellen und Fehlkonfigurationen zu prüfen.
- DMARC-RichtlinieDie DMARC-Richtlinie beschreibt die gewünschte Behandlung fehlgeschlagener Domainprüfungen. Sie repariert weder Versandquellen noch deren Alignment.
Beiträge zum Thema
Cloud & Betrieb mit ASES
Hosting, Deployment, Wartung und Betreuung