Una única cadena DNS TXT tiene un límite de 255 caracteres, y una clave DKIM de 2048 bits es más larga. La solución es dividir la clave en varias cadenas entrecomilladas dentro de un registro TXT; DNS las concatena. La mayoría de los proveedores hacen esto automáticamente; si el suyo no lo hace, divida el valor p= en fragmentos de 255 caracteres entre comillas.
DKIM pasó a claves de 2048 bits por motivos de seguridad, pero una clave pública de 2048 bits excede el límite de 255 caracteres de una sola cadena TXT. El registro sigue siendo válido; solo debe publicarse como varias cadenas concatenadas.
Utilice el formato fragmentado de su proveedor o ajuste manualmente la clave: "v=DKIM1; k=rsa; p=MIIBIj...first255..." "...rest...". Los verificadores unen las cadenas citadas nuevamente en la clave completa.
Verificar el selector:
$ dig TXT selector._domainkey.yourdomain.com +shortComprueba tu registro DKIM ahora
Abrir el verificador DKIM gratuito →2048 bits es la recomendación moderna. El problema de la longitud es puramente un detalle de formato DNS, no un motivo para bajar la versión.
