Registro DKIM
El registro TXT en selector._domainkey.dominio que publica una clave pública DKIM, con etiquetas como v=DKIM1, k para el tipo de clave y p para la clave.
Qué significa
Un registro DKIM contiene la mitad pública de una clave de firma. Sus etiquetas: v=DKIM1 (recomendada, y primera si está), k (tipo de clave, rsa por defecto, o ed25519), p (la clave pública en base64, obligatoria), h (algoritmos de hash permitidos), s (tipo de servicio), t (indicadores) y n (notas). t=y marca que el dominio está probando DKIM, y los verificadores deben tratar entonces su correo firmado como correo sin firmar. t=s prohíbe que el dominio de i= sea un subdominio de d=.
Un p= vacío significa que la clave fue revocada: las firmas con ese selector deben fallar. Es la forma limpia de retirar una clave cuya mitad privada pudo haberse filtrado.
Una clave RSA de 2048 bits es más larga que el límite de 255 caracteres de una cadena TXT, así que se publica como varias cadenas en un solo registro, algo que cada host DNS maneja distinto. Los proveedores suelen pedir en su lugar un CNAME en el selector, que apunta a un registro que ellos administran.
Ejemplo
mail2026._domainkey.example.com. TXT "v=DKIM1; k=rsa; " "p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA..."Términos relacionados
En este sitio
Fuentes
En qué se basa esta definición. La redacción es nuestra; los hechos son de las fuentes.
Los 432 términos del glosarioLa wiki: blacklists y códigos de rebote