Selector DKIM

Un selector DKIM es el identificador del campo s= de la firma. Junto con el dominio firmante, determina dónde encuentra el receptor la clave pública de verificación. DKIM utiliza para ello un nombre DNS bajo _domainkey.

Asociar una clave concreta

En el diseño de prueba ficticio, el mensaje K-658 lleva los valores s=mail y d=firma.example. El nombre DNS correspondiente es mail._domainkey.firma.example. Es un ejemplo construido; aquí no se consultó ninguna clave ni se comprobó ninguna firma.

Para la operación, el equipo registra qué servicio de envío utiliza ese selector y quién administra el registro asociado. El selector en sí no es una clave secreta. La presencia de una clave pública tampoco demuestra por sí sola que la firma del mensaje concreto sea válida.

Coordinar un cambio con el envío

Varios selectores permiten claves separadas y un cambio ordenado. Al sustituir una clave, tenga en cuenta los mensajes ya enviados pero aún no comprobados. Defina por ello la transición y la verificación antes de retirar el registro público antiguo. El nombre del selector por sí solo no confirma ni a una persona ni la alineación DMARC.

Fuentes

• IETF: DKIM Signatures