Un sélecteur DKIM est une étiquette qui indique aux récepteurs quelle clé publique rechercher, à {selector}._domainkey.yourdomain.com. Il permet à un domaine d'exécuter plusieurs clés DKIM à la fois (une par service d'envoi) et d'effectuer une rotation des clés sans temps d'arrêt. Trouvez le vôtre dans la valeur s= de l’en-tête DKIM-Signature d’un message.
Un domaine envoie souvent via plusieurs plateformes (Google, un CRM, un outil de newsletter), chacune avec sa propre clé. Le sélecteur les espace de noms : Google utilise google, Microsoft 365 utilise selector1/selector2 et les ESP utilisent des valeurs telles que s1, k1 ou mail. Les sélecteurs permettent également à un fournisseur de faire pivoter les clés en publiant un nouveau sélecteur.
Ouvrez un message que vous avez envoyé, affichez l'original/les en-têtes et lisez la ligne DKIM-Signature : d= est votre domaine et s= est le sélecteur. Recherchez ensuite {s}._domainkey.{d} pour voir la clé publiée.
Remplacez votre sélecteur et votre domaine :
$ dig TXT selector1._domainkey.yourdomain.com +shortVérifiez votre enregistrement DKIM maintenant
Ouvrir le vérificateur DKIM gratuit →Oui, c'est là le point. Chaque service d'envoi publie son propre sélecteur et sa propre clé sous le même domaine.
Dans l'en-tête DKIM-Signature, la balise s= est le sélecteur et d= est le domaine de signature.
