Un selector DKIM es una etiqueta que indica a los receptores qué clave pública buscar, en {selector}._domainkey.yourdomain.com. Permite que un dominio ejecute varias claves DKIM a la vez (una por servicio de envío) y rote las claves sin tiempo de inactividad. Encuentre el suyo en el valor s= del encabezado DKIM-Signature de un mensaje.
Un dominio a menudo envía a través de varias plataformas (Google, un CRM, una herramienta de newsletter), cada una con su propia clave. El selector les asigna espacios de nombres: Google usa google, Microsoft 365 usa selector1/selector2 y los ESP usan valores como s1, k1 o mail. Los selectores también permiten que un proveedor rote claves publicando un nuevo selector.
Abra un mensaje que envió, vea los originales/encabezados y lea la línea DKIM-Signature: d= es su dominio y s= es el selector. Luego busque {s}._domainkey.{d} para ver la clave publicada.
Sustituye tu selector y dominio:
$ dig TXT selector1._domainkey.yourdomain.com +shortComprueba tu registro DKIM ahora
Abrir el verificador DKIM gratuito →Sí, ese es el punto. Cada servicio de envío publica su propio selector y clave bajo el mismo dominio.
En el encabezado DKIM-Signature, la etiqueta s= es el selector y d= es el dominio de firma.