DKIM-tag d=
De tag in een DKIM-handtekening die het ondertekenende domein noemt: het domein dat verantwoordelijkheid neemt voor het bericht en in wiens DNS de publieke sleutel staat.
Wat het betekent
d= is de Signing Domain Identifier (SDID). Samen met s= wijst het de publieke sleutel aan (s._domainkey.d), en het is de identiteit waaraan een ontvanger reputatie koppelt. Een geldige handtekening zegt dat dat domein verantwoordelijkheid neemt voor het bericht; over het From-adres zegt ze nog niets.
DMARC gebruikt d= voor alignment. Bij relaxed alignment (de standaard) is d=mail.example.com aligned met een From-adres op example.com, omdat beide hetzelfde organisatiedomein delen. Met adkim=s moeten de twee identiek zijn.
Een veelvoorkomende misconfiguratie: een verzendplatform ondertekent met zijn eigen domein (d=platform.example) in plaats van het jouwe. DKIM slaagt dan, maar is niet aligned, dus DMARC faalt tenzij SPF aligned is. Eigen DKIM voor je domein instellen op het platform lost het op.
Verwante begrippen
Op deze site
Bronnen
Waar deze definitie op steunt. De formulering is van ons, de feiten zijn van hen.
Alle 432 begrippen in de begrippenlijstDe wiki: blacklists en bouncecodes