Longitud de clave DKIM

Qué significa

El RFC 8301 (2018) fijó el mínimo: los firmantes deben usar claves RSA de al menos 1024 bits y deberían usar al menos 2048, y los verificadores deben aceptar claves de 1024 a 4096 bits y rechazar cualquier clave más corta que 1024. La misma actualización hizo obligatorio rsa-sha256 y retiró rsa-sha1, que ya no debe usarse para firmar ni para verificar.

Gmail exige una clave de 1024 bits o más para el correo a cuentas personales de Gmail y recomienda 2048 bits donde el host DNS lo soporte; su guía de configuración mantiene 1024 como opción para hosts que no pueden guardar claves más largas.

La longitud de la clave la puede ver cualquiera: consulta el registro del selector y mide el valor p=. Una clave de 2048 bits necesita dividirse en varias cadenas TXT, algo que algunos hosts DNS no manejan. Las claves Ed25519, de 256 bits, son mucho más cortas y caben en una sola cadena.