Selettore DKIM
Il selettore DKIM e il dominio firmatario indicano la chiave pubblica di verifica. Aiutano ad associare le chiavi a percorsi di invio specifici.
Un selettore DKIM è l’identificatore nel campo s= della firma. Insieme al dominio firmatario, determina dove il destinatario trova la chiave pubblica di verifica. DKIM usa a questo scopo un nome DNS sotto _domainkey.
Associare una chiave specifica
Nel progetto di test immaginario, il messaggio K-658 contiene i valori s=mail e d=firma.example. Il nome DNS corrispondente è mail._domainkey.firma.example. È un esempio costruito; qui non è stata interrogata alcuna chiave né verificata alcuna firma.
Per l’operatività, il team registra quale servizio di invio usa questo selettore e chi gestisce il record associato. Il selettore stesso non è una chiave segreta. La presenza di una chiave pubblica non dimostra inoltre, da sola, una firma valida del messaggio specifico.
Coordinare il cambio con l’invio
Più selettori permettono chiavi separate e un cambio ordinato. Quando si sostituisce una chiave, vanno considerati anche i messaggi già inviati ma non ancora verificati. Definisca quindi transizione e verifica prima di rimuovere il vecchio record pubblico. Il nome del selettore da solo non conferma né una persona né l’allineamento DMARC.
Fonti
Termini correlati
- DomainKeys Identified MailDKIM collega parti firmate dell’e-mail a un dominio. Una firma valida non dimostra né la cifratura né chi abbia scritto il messaggio.
- Record TXTUn record TXT memorizza testo nel DNS. Il procedimento usato determina come il servizio lo interpreta, ad esempio per verificare il controllo di un dominio.
- Return-PathReturn-Path registra il percorso di ritorno SMTP in un’intestazione. Spiega la via tecnica delle notifiche di errore, non l’identità di una persona.
- Envelope-FromEnvelope-From identifica il mittente SMTP per il trasporto e le notifiche di errore. Va distinto dall’indirizzo del mittente visibile.
- Rapporto aggregato DMARCUn rapporto aggregato DMARC riassume i controlli di dominio di un sistema segnalante in un periodo. Aiuta a esaminare fonti di invio ed errori di configurazione.
- Politica DMARCLa politica DMARC descrive il trattamento richiesto dopo un controllo di dominio fallito. Non corregge né le fonti di invio né il loro allineamento.
Articoli sul tema
Cloud & gestione con ASES
Hosting, deployment, manutenzione e assistenza