Ein DKIM-Selektor ist ein Label, das Empfängern mitteilt, nach welchem öffentlichen Schlüssel sie suchen sollen, bei {selector}._domainkey.yourdomain.com. Damit kann eine Domain mehrere DKIM-Schlüssel gleichzeitig ausführen – einen pro Sendedienst – und Schlüssel ohne Ausfallzeiten rotieren. Finden Sie Ihren Wert im s=-Wert des DKIM-Signature-Headers einer Nachricht.
Eine Domain sendet oft über mehrere Plattformen (Google, ein CRM, ein Newsletter-Tool), jede mit ihrem eigenen Schlüssel. Der Selektor weist ihnen Namensräume zu: Google verwendet google, Microsoft 365 verwendet selector1/selector2 und ESPs verwenden Werte wie s1, k1 oder mail. Mit Selektoren kann ein Anbieter auch Schlüssel rotieren, indem er einen neuen Selektor veröffentlicht.
Öffnen Sie eine von Ihnen gesendete Nachricht, sehen Sie sich das Original/die Kopfzeilen an und lesen Sie die Zeile DKIM-Signature: d= ist Ihre Domäne und s= ist der Selektor. Suchen Sie dann nach {s}._domainkey.{d}, um den veröffentlichten Schlüssel anzuzeigen.
Ersetzen Sie Ihren Selektor und Ihre Domäne:
$ dig TXT selector1._domainkey.yourdomain.com +shortPrüfen Sie jetzt Ihren DKIM-Eintrag
Kostenlosen DKIM-Checker öffnen →Ja – das ist der Punkt. Jeder sendende Dienst veröffentlicht seinen eigenen Selektor und Schlüssel unter derselben Domäne.
Im DKIM-Signature-Header ist das Tag s= der Selektor und d= die Signaturdomäne.
