DKIM-selector
De DKIM-selector wijst samen met het ondertekenende domein naar de openbare controlesleutel. Hij helpt sleutels aan verzendroutes te koppelen.
Een DKIM-selector is de aanduiding in het signatuurveld s=. Samen met het ondertekenende domein bepaalt hij waar de ontvangende kant de openbare controlesleutel vindt. DKIM gebruikt daarvoor een DNS-naam onder _domainkey.
Koppel een concrete sleutel
In het fictieve testontwerp draagt bericht K-658 de waarden s=mail en d=firma.example. De bijbehorende DNS-naam is mail._domainkey.firma.example. Dit is een bedacht voorbeeld; er is hier geen sleutel opgevraagd en geen handtekening gecontroleerd.
Voor het beheer legt het team vast welke verzenddienst deze selector gebruikt en wie het bijbehorende record beheert. De selector zelf is geen geheime sleutel. De aanwezigheid van een openbare sleutel bewijst bovendien nog geen geldige handtekening van het concrete bericht.
Stem een wisseling af op de verzending
Meerdere selectors maken afzonderlijke sleutels en een geordende wisseling mogelijk. Houd bij het vervangen van een sleutel ook rekening met berichten die al zijn verzonden maar nog niet gecontroleerd. Leg daarom overgang en controle vast voordat u het oude openbare record verwijdert. De selectornaam alleen bevestigt geen persoon of DMARC-afstemming.
Bronnen
Verwante begrippen
- DomainKeys Identified MailDKIM koppelt ondertekende e-maildelen aan een domein. Een geldige handtekening bewijst geen versleuteling en stelt de schrijver niet vast.
- TXT-recordEen TXT-record slaat tekst op in DNS. De gebruikte procedure bepaalt hoe een dienst de tekst uitlegt, bijvoorbeeld bij controle over een domein.
- Return-PathReturn-Path legt het SMTP-retourpad vast in een header. Het beschrijft de technische route voor foutmeldingen, niet iemands identiteit.
- Envelope-FromEnvelope-From benoemt de SMTP-afzender voor transport en foutmeldingen. Deze moet van het zichtbare afzenderadres worden onderscheiden.
- DMARC-aggregatierapportEen DMARC-aggregatierapport vat domeincontroles van een rapporterend mailsysteem over een periode samen. Het helpt verzendbronnen en configuratiefouten te onderzoeken.
- DMARC-beleidDMARC-beleid beschrijft de gewenste behandeling van mislukte domeincontroles. Het herstelt geen verzendbronnen of hun afstemming.
Artikelen over dit onderwerp
Cloud & beheer met ASES
Hosting, deployment, onderhoud en support