¿Qué es un selector DKIM?

Respuesta breve

Un selector DKIM es una etiqueta que indica a los receptores qué clave pública buscar, en {selector}._domainkey.yourdomain.com. Permite que un dominio ejecute varias claves DKIM a la vez (una por servicio de envío) y rote las claves sin tiempo de inactividad. Encuentre el suyo en el valor s= del encabezado DKIM-Signature de un mensaje.

Por qué existen los selectores

Un dominio a menudo envía a través de varias plataformas (Google, un CRM, una herramienta de newsletter), cada una con su propia clave. El selector les asigna espacios de nombres: Google usa google, Microsoft 365 usa selector1/selector2 y los ESP usan valores como s1, k1 o mail. Los selectores también permiten que un proveedor rote claves publicando un nuevo selector.

Cómo encontrar tu selector

Abra un mensaje que envió, vea los originales/encabezados y lea la línea DKIM-Signature: d= es su dominio y s= es el selector. Luego busque {s}._domainkey.{d} para ver la clave publicada.

  1. 1

    Buscar una tecla selectora

    Sustituye tu selector y dominio:

    $ dig TXT selector1._domainkey.yourdomain.com +short

Comprueba tu registro DKIM ahora

Abrir el verificador DKIM gratuito →

Preguntas frecuentes

¿Puede un dominio tener múltiples selectores DKIM?

Sí, ese es el punto. Cada servicio de envío publica su propio selector y clave bajo el mismo dominio.

¿Dónde está el selector en los encabezados?

En el encabezado DKIM-Signature, la etiqueta s= es el selector y d= es el dominio de firma.

Los selectores se definen en RFC 6376 §3.1.

Revisado por Skysnag Security Team. Última actualización .