DKIM-record
Het TXT-record op selector._domainkey.domein dat een publieke DKIM-sleutel publiceert, met tags zoals v=DKIM1, k voor het sleuteltype en p voor de sleutel.
Wat het betekent
Een DKIM-record bevat de publieke helft van een ondertekeningssleutel. De tags: v=DKIM1 (aanbevolen, en als eerste als hij er staat), k (sleuteltype, standaard rsa, of ed25519), p (de publieke sleutel in base64, verplicht), h (toegestane hashalgoritmen), s (diensttype), t (vlaggen) en n (notities). t=y markeert dat het domein DKIM test, en verifiers moeten de ondertekende e-mail dan behandelen als niet-ondertekende e-mail. t=s verbiedt dat het i=-domein een subdomein van d= is.
Een lege p= betekent dat de sleutel is ingetrokken: handtekeningen met die selector moeten falen. Zo trek je netjes een sleutel in waarvan de privéhelft mogelijk is uitgelekt.
Een 2048-bits RSA-sleutel is langer dan de limiet van 255 tekens voor één TXT-string, dus hij wordt als meerdere strings in één record gepubliceerd, en DNS-hosts gaan daar verschillend mee om. Providers vragen vaak om een CNAME op de selector die verwijst naar een record dat zij beheren.
Voorbeeld
mail2026._domainkey.example.com. TXT "v=DKIM1; k=rsa; " "p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA..."Verwante begrippen
Op deze site
Bronnen
Waar deze definitie op steunt. De formulering is van ons, de feiten zijn van hen.
Alle 432 begrippen in de begrippenlijstDe wiki: blacklists en bouncecodes