Enregistrement DKIM
L'enregistrement TXT en selector._domainkey.domain qui publie une clé publique DKIM, avec des tags comme v=DKIM1, k pour le type de clé et p pour la clé.
Ce que cela signifie
Un enregistrement DKIM contient la moitié publique d'une clé de signature. Ses tags : v=DKIM1 (recommandé, et en premier s'il est présent), k (type de clé, rsa par défaut, ou ed25519), p (la clé publique en base64, obligatoire), h (algorithmes de hachage permis), s (type de service), t (indicateurs) et n (notes). t=y indique que le domaine teste le DKIM, et les vérificateurs doivent alors traiter ses e-mails signés comme des e-mails non signés. t=s interdit au domaine i= d'être un sous-domaine de d=.
Un p= vide signifie que la clé a été révoquée : les signatures qui utilisent ce sélecteur doivent échouer. C'est la façon propre de retirer une clé dont la moitié privée a pu fuiter.
Une clé RSA de 2048 bits dépasse la limite de 255 caractères d'une chaîne TXT : elle est donc publiée en plusieurs chaînes dans un même enregistrement, ce que les hébergeurs DNS gèrent différemment. Les fournisseurs demandent souvent plutôt un CNAME au sélecteur, pointant vers un enregistrement qu'ils gèrent.
Exemple
mail2026._domainkey.example.com. TXT "v=DKIM1; k=rsa; " "p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA..."Termes associés
Sur ce site
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce