Sélecteur DKIM
Le nom placé dans le tag s= d'une signature DKIM qui indique aux destinataires laquelle des clés publiques du domaine récupérer, en selector._domainkey.domain.
Ce que cela signifie
Les sélecteurs permettent à un domaine de publier plusieurs clés DKIM à la fois. Une signature avec d=example.com et s=mail2026 est vérifiée avec la clé publiée en mail2026._domainkey.example.com. Donner à chaque service d'envoi son propre sélecteur permet à un fournisseur de messagerie, une plateforme marketing et un outil de ticketing de signer tous pour le même domaine sans partager de clé privée.
Les sélecteurs servent aussi à la rotation des clés : publiez une nouvelle clé sous un nouveau sélecteur, basculez la signature dessus, puis supprimez l'ancienne une fois livrés les e-mails signés avec elle. Microsoft 365, par exemple, donne à chaque domaine personnalisé deux sélecteurs (selector1 et selector2) et alterne entre eux.
Le signataire choisit le nom des sélecteurs, qui peut contenir des points. Le DNS ne permet pas de lister les sélecteurs d'un domaine, donc les outils de recherche ont besoin du sélecteur, que vous pouvez lire dans le tag s= d'un message signé.
Exemple
s2026._domainkey.example.com. TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqh..."Termes associés
Sur ce site
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce