DKIM-Eintrag
Der TXT-Record unter selector._domainkey.domain, der einen öffentlichen DKIM-Schlüssel veröffentlicht, mit Tags wie v=DKIM1, k für den Schlüsseltyp und p für den Schlüssel.
Was es bedeutet
Ein DKIM-Eintrag enthält die öffentliche Hälfte eines Signaturschlüssels. Seine Tags: v=DKIM1 (empfohlen, und wenn vorhanden an erster Stelle), k (Schlüsseltyp, standardmäßig rsa, oder ed25519), p (der öffentliche Schlüssel in Base64, Pflicht), h (zulässige Hash-Algorithmen), s (Diensttyp), t (Flags) und n (Notizen). t=y kennzeichnet die Domain als DKIM-Testbetrieb, und Prüfer müssen ihre signierte Mail dann wie unsignierte behandeln. t=s verbietet, dass die i=-Domain eine Subdomain von d= ist.
Ein leeres p= bedeutet, dass der Schlüssel widerrufen ist: Signaturen mit diesem Selektor müssen scheitern. So wird ein Schlüssel sauber außer Dienst gestellt, dessen private Hälfte womöglich offengelegt wurde.
Ein RSA-Schlüssel mit 2048 Bit ist länger als die Grenze von 255 Zeichen für einen TXT-String und wird daher als mehrere Strings in einem Record veröffentlicht, was DNS-Hoster unterschiedlich handhaben. Provider verlangen oft stattdessen einen CNAME am Selektor, der auf einen von ihnen verwalteten Record zeigt.
Beispiel
mail2026._domainkey.example.com. TXT "v=DKIM1; k=rsa; " "p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA..."Verwandte Begriffe
Auf dieser Website
Quellen
Worauf diese Definition beruht. Die Formulierung stammt von uns, die Fakten von den Quellen.
Alle 432 Begriffe im GlossarDas Wiki: Blacklists und Bounce-Codes