DKIM-selektor
DKIM-selektoren peker sammen med det signerende domenet på den offentlige kontrollnøkkelen. Den hjelper med å knytte nøkler til sendeveier.
En DKIM-selektor er identifikatoren i signaturens s=-felt. Sammen med det signerende domenet bestemmer den hvor mottakersiden finner den offentlige kontrollnøkkelen. DKIM bruker et DNS-navn under _domainkey til dette.
Knytt til en konkret nøkkel
I den tenkte testløsningen har meldingen K-658 opplysningene s=mail og d=firma.example. Det tilhørende DNS-navnet er mail._domainkey.firma.example. Dette er et konstruert eksempel; ingen nøkkel ble forespurt og ingen signatur kontrollert her.
For driften registrerer teamet hvilken sendetjeneste som bruker selektoren, og hvem som styrer den tilhørende posten. Selektoren selv er ingen hemmelig nøkkel. At en offentlig nøkkel finnes, dokumenterer ikke i seg selv at signaturen for den konkrete meldingen er gyldig.
Samordne et bytte med sendingen
Flere selektorer muliggjør separate nøkler og et ordnet bytte. Ved utskifting av en nøkkel må det også tas hensyn til meldinger som allerede er sendt, men ennå ikke kontrollert. Fastlegg derfor overgang og kontroll før du fjerner den gamle offentlige posten. Selektornavnet alene bekrefter verken en person eller DMARC-samsvar.
Kilder
Beslektede begreper
- DomainKeys Identified MailDKIM knytter signerte e-postdeler til et domene. En gyldig signatur dokumenterer verken kryptering eller personen bak meldingen.
- TXT-postEn TXT-post lagrer tekst i DNS. Fremgangsmåten avgjør hvordan en tjeneste tolker teksten, for eksempel ved kontroll over et domene.
- Return-PathReturn-Path lagrer SMTP-returveien i et hodefelt. Det beskriver den tekniske veien for feilmeldinger, ikke en persons identitet.
- Envelope-FromEnvelope-From angir SMTP-avsenderen for transport og feilmeldinger. Den må skilles fra den synlige avsenderadressen.
- Aggregert DMARC-rapportEn aggregert DMARC-rapport oppsummerer domenekontroller fra et rapporterende e-postsystem over en periode. Den hjelper med å undersøke kilder og konfigurasjonsfeil.
- DMARC-policyDMARC-policyen beskriver ønsket behandling ved mislykkede domenekontroller. Den retter verken sendekilder eller samsvaret deres.
Artikler om temaet
Sky og drift med ASES
Hosting, utrulling, vedlikehold og oppfølging