Праверка DKIM TXT-запісу па дамену і селектары
DKIM (DomainKeys Identified Mail) — стандарт аўтэнтыфікацыі электроннай пошты. Сервер падпісвае загалоўкі ліста прыватным ключом, а атрымальнік верыфікуе подпіс па публічным ключы з DNS-запісу TXT.
DKIM-селектар — гэта пазнака, якая дазваляе мець некалькі DKIM-ключоў для аднаго дамена. Ён паказваецца ў загалоўку DKIM-Signature электроннага ліста як s=. Знайдзіце свой у зыходным тэксце любога адпраўленага ліста. Распаўсюджаныя селектары: google, default, mail, s1, selector1/selector2, k1.
Мінімум 1024 біты, рэкамендуецца 2048 бітаў. Ключы карацей за 1024 біты лічацца небяспечнымі з 2012 года. Сучасныя правайдэры выкарыстоўваюць 2048-бітныя ключы. Ed25519 забяспечвае аналагічную бяспеку пры значна меншай даўжыні ключа.
Пусты p= азначае, што DKIM-ключ адкліканы. Лісты з такім селектарам не пройдуць верыфікацыю. Гэта рэкамендаваны спосаб выводу ключа з эксплуатацыі — апублікуйце p= пустым, перш чым выдаляць DNS-запіс.