DKIM-selektor
DKIM-selektorn pekar tillsammans med den signerande domänen på den publika kontrollnyckeln. Den hjälper till att koppla nycklar till sändningsvägar.
En DKIM-selektor är identifieraren i signaturens s=-fält. Tillsammans med den signerande domänen avgör den var mottagarsidan hittar den publika kontrollnyckeln. DKIM använder ett DNS-namn under _domainkey för detta.
Koppla en konkret nyckel
I den tänkta testutformningen har meddelandet K-658 uppgifterna s=mail och d=firma.example. Det tillhörande DNS-namnet är mail._domainkey.firma.example. Detta är ett konstruerat exempel; ingen nyckel efterfrågades och ingen signatur kontrollerades här.
För driften dokumenterar teamet vilken sändningstjänst som använder selektorn och vem som hanterar tillhörande post. Selektorn själv är ingen hemlig nyckel. Att en publik nyckel finns styrker inte i sig att signaturen för det konkreta meddelandet är giltig.
Samordna ett byte med sändningen
Flera selektorer möjliggör separata nycklar och ett ordnat byte. När en nyckel ersätts behöver även meddelanden som redan skickats men ännu inte kontrollerats beaktas. Bestäm därför övergång och kontroll innan du tar bort den gamla publika posten. Selektorns namn ensamt bekräftar varken en person eller DMARC-anpassning.
Källor
Relaterade begrepp
- DomainKeys Identified MailDKIM kopplar signerade e-postdelar till en domän. En giltig signatur visar varken kryptering eller personen bakom meddelandet.
- TXT-postEn TXT-post lagrar text i DNS. Den aktuella metoden avgör hur en tjänst tolkar texten, exempelvis vid verifiering av kontrollen över en domän.
- Return-PathReturn-Path sparar SMTP-returvägen i ett huvudfält. Det beskriver den tekniska vägen för felmeddelanden, inte en persons identitet.
- Envelope-FromEnvelope-From anger SMTP-avsändaren för transport och felmeddelanden. Den måste skiljas från den synliga avsändaradressen.
- DMARC-aggregatrapportEn DMARC-aggregatrapport sammanfattar domänkontroller från ett rapporterande e-postsystem över en period. Den hjälper till att granska källor och konfigurationsfel.
- DMARC-policyDMARC-policyn beskriver önskad hantering vid misslyckade domänkontroller. Den rättar varken sändningskällor eller deras anpassning.
Artiklar om ämnet
Cloud & drift med ASES
Hosting, driftsättning, underhåll och support