DKIM-Selektor
Der Name im s=-Tag einer DKIM-Signatur, der Empfängern sagt, welchen der öffentlichen Schlüssel einer Domain sie unter selector._domainkey.domain abrufen sollen.
Was es bedeutet
Mit Selektoren kann eine Domain viele DKIM-Schlüssel gleichzeitig veröffentlichen. Eine Signatur mit d=example.com und s=mail2026 wird gegen den Schlüssel unter mail2026._domainkey.example.com geprüft. Bekommt jeder Versanddienst seinen eigenen Selektor, können ein Mailbox-Provider, eine Marketingplattform und ein Ticketsystem alle für dieselbe Domain signieren, ohne einen privaten Schlüssel zu teilen.
Über Selektoren werden auch Schlüssel rotiert: Veröffentlichen Sie einen neuen Schlüssel unter einem neuen Selektor, stellen Sie die Signatur darauf um und entfernen Sie den alten, sobald die damit signierte Mail zugestellt ist. Microsoft 365 etwa gibt jeder eigenen Domain zwei Selektoren (selector1 und selector2) und wechselt zwischen ihnen.
Selektornamen wählt der Signierer, und sie dürfen Punkte enthalten. Die Selektoren einer Domain lassen sich nicht aus dem DNS auflisten, daher brauchen Lookup-Tools den Selektor, den Sie aus dem s=-Tag einer signierten Nachricht ablesen können.
Beispiel
s2026._domainkey.example.com. TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqh..."Verwandte Begriffe
Auf dieser Website
Quellen
Worauf diese Definition beruht. Die Formulierung stammt von uns, die Fakten von den Quellen.
Alle 432 Begriffe im GlossarDas Wiki: Blacklists und Bounce-Codes