Seletor DKIM

O que significa

Os seletores permitem que um domínio publique várias chaves DKIM ao mesmo tempo. Uma assinatura com d=example.com e s=mail2026 é verificada contra a chave em mail2026._domainkey.example.com. Dar a cada serviço de envio um seletor próprio permite que um provedor de e-mail, uma plataforma de marketing e um sistema de tickets assinem todos pelo mesmo domínio sem compartilhar uma chave privada.

Os seletores também são a forma de rotacionar chaves: publique uma chave nova com um seletor novo, passe a assinar com ela e remova a antiga depois que o e-mail assinado com ela tiver sido entregue. O Microsoft 365, por exemplo, dá a cada domínio personalizado dois seletores (selector1 e selector2) e alterna entre eles.

Os nomes de seletor são escolhidos pelo assinante e podem conter pontos. Não há como listar os seletores de um domínio pelo DNS, então as ferramentas de consulta precisam do seletor, que você pode ler na tag s= de uma mensagem assinada.