Um seletor DKIM é um rótulo que informa aos receptores qual chave pública procurar, em {selector}._domainkey.yourdomain.com. Ele permite que um domínio execute várias chaves DKIM ao mesmo tempo – uma por serviço de envio – e alterne chaves sem tempo de inatividade. Encontre o seu no valor s= do cabeçalho DKIM-Signature de uma mensagem.
Um domínio geralmente envia através de diversas plataformas (Google, um CRM, uma ferramenta de newsletter), cada uma com sua própria chave. O seletor os define como namespaces: Google usa google, Microsoft 365 usa selector1/selector2 e ESPs usam valores como s1, k1 ou mail. Os seletores também permitem que um provedor gire as chaves publicando um novo seletor.
Abra uma mensagem que você enviou, visualize o original/cabeçalhos e leia a linha DKIM-Signature: d= é o seu domínio e s= é o seletor. Em seguida, procure {s}._domainkey.{d} para ver a chave publicada.
Substitua seu seletor e domínio:
$ dig TXT selector1._domainkey.yourdomain.com +shortVerifique seu registro DKIM agora
Abrir o verificador DKIM gratuito →Sim – esse é o ponto. Cada serviço de envio publica seu próprio seletor e chave no mesmo domínio.
No cabeçalho DKIM-Signature, a tag s= é o seletor e d= é o domínio de assinatura.