DKIM-selector
De naam in de tag s= van een DKIM-handtekening die ontvangers vertelt welke van de publieke sleutels van een domein ze moeten ophalen, op selector._domainkey.domein.
Wat het betekent
Met selectors kan één domein veel DKIM-sleutels tegelijk publiceren. Een handtekening met d=example.com en s=mail2026 wordt gecontroleerd met de sleutel op mail2026._domainkey.example.com. Geef je elke verzenddienst een eigen selector, dan kunnen een mailboxprovider, een marketingplatform en een ticketsysteem allemaal voor hetzelfde domein ondertekenen zonder een privésleutel te delen.
Selectors zijn ook hoe je sleutels roteert: publiceer een nieuwe sleutel onder een nieuwe selector, laat het ondertekenen daarop overgaan en verwijder de oude zodra de e-mail die ermee is ondertekend, is afgeleverd. Microsoft 365 geeft bijvoorbeeld elk eigen domein twee selectors (selector1 en selector2) en wisselt daartussen.
De ondertekenaar kiest de selectornaam, en die mag punten bevatten. Je kunt de selectors van een domein niet uit de DNS opvragen, dus lookup-tools hebben de selector nodig. Die lees je af uit de tag s= van een ondertekend bericht.
Voorbeeld
s2026._domainkey.example.com. TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqh..."Verwante begrippen
Op deze site
Bronnen
Waar deze definitie op steunt. De formulering is van ons, de feiten zijn van hen.
Alle 432 begrippen in de begrippenlijstDe wiki: blacklists en bouncecodes