Registro DKIM
O registro TXT em seletor._domainkey.domínio que publica uma chave pública DKIM, com tags como v=DKIM1, k para o tipo de chave e p para a chave.
O que significa
Um registro DKIM contém a metade pública de uma chave de assinatura. Suas tags: v=DKIM1 (recomendada, e a primeira se estiver presente), k (tipo de chave, rsa por padrão, ou ed25519), p (a chave pública em base64, obrigatória), h (algoritmos de hash permitidos), s (tipo de serviço), t (flags) e n (notas). t=y indica que o domínio está testando o DKIM, e quem verifica deve então tratar o e-mail assinado dele como não assinado. t=s proíbe que o domínio de i= seja um subdomínio de d=.
Um p= vazio significa que a chave foi revogada: as assinaturas com esse seletor devem falhar. É a forma limpa de aposentar uma chave cuja metade privada pode ter vazado.
Uma chave RSA de 2048 bits é mais longa que o limite de 255 caracteres de uma string TXT, então é publicada como várias strings em um único registro, o que cada provedor de DNS trata de um jeito. Os provedores muitas vezes pedem um CNAME no seletor, apontando para um registro que eles administram.
Exemplo
mail2026._domainkey.example.com. TXT "v=DKIM1; k=rsa; " "p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA..."Termos relacionados
Neste site
Fontes
Em que esta definição se baseia. O texto é nosso; os fatos são das fontes.
Todos os 432 termos do glossárioA wiki: blacklists e códigos de bounce