O que é um seletor DKIM?

Resposta curta

Um seletor DKIM é um rótulo que informa aos receptores qual chave pública procurar, em {selector}._domainkey.yourdomain.com. Ele permite que um domínio execute várias chaves DKIM ao mesmo tempo – uma por serviço de envio – e alterne chaves sem tempo de inatividade. Encontre o seu no valor s= do cabeçalho DKIM-Signature de uma mensagem.

Por que existem seletores

Um domínio geralmente envia através de diversas plataformas (Google, um CRM, uma ferramenta de newsletter), cada uma com sua própria chave. O seletor os define como namespaces: Google usa google, Microsoft 365 usa selector1/selector2 e ESPs usam valores como s1, k1 ou mail. Os seletores também permitem que um provedor gire as chaves publicando um novo seletor.

Como encontrar seu seletor

Abra uma mensagem que você enviou, visualize o original/cabeçalhos e leia a linha DKIM-Signature: d= é o seu domínio e s= é o seletor. Em seguida, procure {s}._domainkey.{d} para ver a chave publicada.

  1. 1

    Procure uma chave seletora

    Substitua seu seletor e domínio:

    $ dig TXT selector1._domainkey.yourdomain.com +short

Verifique seu registro DKIM agora

Abrir o verificador DKIM gratuito →

Perguntas frequentes

Um domínio pode ter vários seletores DKIM?

Sim – esse é o ponto. Cada serviço de envio publica seu próprio seletor e chave no mesmo domínio.

Onde está o seletor nos cabeçalhos?

No cabeçalho DKIM-Signature, a tag s= é o seletor e d= é o domínio de assinatura.

Os seletores são definidos em RFC 6376 §3.1.

Revisado por Skysnag Security Team. Última atualização .