Rotação de chaves DKIM
Substituir uma chave de assinatura DKIM por uma nova com um seletor novo, mantendo as duas publicadas até o e-mail assinado com a chave antiga ter sido verificado.
O que significa
A rotação limita o estrago de uma chave privada roubada ou quebrada e é a forma de um domínio passar para uma chave mais longa. A RFC 6376 descreve o método: publique a nova chave pública com um seletor novo, passe o e-mail de saída a assinar com ela, mantenha a chave antiga publicada enquanto mensagens assinadas com ela ainda puderem estar em trânsito ou em fila, e depois remova-a. Remover o registro ou publicá-lo com p= vazio revoga a chave.
Plataformas hospedadas costumam automatizar isso. O Microsoft 365 usa dois seletores CNAME por domínio e alterna entre eles quando um administrador pede; provedores que pedem um CNAME para os seletores deles conseguem rotacionar sem nenhuma mudança de DNS do seu lado.
Nunca apague a única chave publicada antes de a assinatura ter mudado, senão toda mensagem em trânsito falha no DKIM.
Termos relacionados
Neste site
Fontes
Em que esta definição se baseia. O texto é nosso; os fatos são das fontes.
Todos os 432 termos do glossárioA wiki: blacklists e códigos de bounce