Ir al contenido
Glosario · Autenticación

Selector DKIM

El nombre en la etiqueta s= de una firma DKIM que les dice a los receptores cuál de las claves públicas de un dominio obtener, en selector._domainkey.dominio.

Qué significa

Los selectores permiten que un dominio publique muchas claves DKIM a la vez. Una firma con d=example.com y s=mail2026 se verifica contra la clave en mail2026._domainkey.example.com. Darle a cada servicio de envío su propio selector permite que un proveedor de correo, una plataforma de marketing y un sistema de tickets firmen por el mismo dominio sin compartir una clave privada.

Los selectores también son la forma de rotar claves: publica una clave nueva con un selector nuevo, cambia la firma a ella y quita la anterior cuando el correo firmado con ella ya se haya entregado. Microsoft 365, por ejemplo, le da a cada dominio personalizado dos selectores (selector1 y selector2) y alterna entre ellos.

Los nombres de selector los elige el firmante y pueden contener puntos. No hay forma de listar los selectores de un dominio desde el DNS, así que las herramientas de consulta necesitan el selector, que puedes leer en la etiqueta s= de un mensaje firmado.

Ejemplo

s2026._domainkey.example.com.  TXT  "v=DKIM1; k=rsa; p=MIIBIjANBgkqh..."

En este sitio

Fuentes

En qué se basa esta definición. La redacción es nuestra; los hechos son de las fuentes.

Los 432 términos del glosarioLa wiki: blacklists y códigos de rebote

Beat · monitoreo de pago

Un latido para tu correo.

Beat ejecuta cada verificación de este sitio de forma programada: 41 verificaciones, 50 blacklists e inbox placement real. En cuanto algo falla, te dice qué falló, por qué importa y la solución exacta.

example.comVigilando
  • SPFaprobado
  • DKIMaprobado
  • DMARCp=none
  • Blacklists0 / 50

Ilustrativo. Tu dominio, cada pocas horas.

También de nosotros:Pulse: tu propia infraestructura de envíoConsultoría: US$ 65/h, sin cuota mensual