DKIM Selector Necə Tapılır? Məktubdan DNS Sorğusuna

Selector nədir?

Selector eyni domen üçün müxtəlif göndəriş sistemlərinin DKIM açarlarını ayıran addır.

Email başlığında selector

DKIM-Signature sətrindəki s= dəyəri selector-u, d= isə imzalayan domeni göstərir.

DNS sorğusu

Selector._domainkey.domen formatında TXT və ya CNAME cavabı provayderin verdiyi açarla müqayisə edilir.

Real test

Yeni məktub göndərərək Authentication-Results daxilində dkim=pass nəticəsini yoxlayın.

Selector-u təxmin etmək niyə kifayət etmir?

default və google kimi adlar bəzi sistemlərdə işlənə bilər, amma bütün domenlər üçün ümumi qayda yoxdur. Etibarlı yol real məktubun DKIM-Signature başlığındakı s= dəyərini və d= domenini oxumaqdır. Eyni şirkətin CRM və əməkdaş məktubu ayrı selector-larla imzalana bilər.

DNS nəticəsi ilə canlı imzanı tutuşdurun

Selector üçün qeyd tapılması həmin mənbənin indi məktub imzaladığını təsdiqləmir. Həmin sistemdən yeni sınaq məktubu göndərin və qəbul edən tərəfdə dkim=pass nəticəsinə baxın. Açar yenilənəndə əvvəlki imzaları nəzərə almadan köhnə açarı silməyin. DKIM qeydinin TXT və ya CNAME şəklində verilməsi provayderin təlimatından asılıdır.

Növbəti praktik addım

Selector ilə domen yoxlaması səhifəsində bu mövzunun tətbiq hissəsinə baxın. Konkret sistem üzrə kömək üçün domeni və ehtiyacınızı göndərin; ilkin müraciətdə şifrə və şəxsi məktub məzmunu tələb olunmur.

Nümunə başlıqdan DNS adına keçid

DKIM-Signature sahəsində d=example.com və s=selector1 göstərilirsə yoxlanacaq ad selector1._domainkey.example.com olur. Bunlar izah üçün nümunə dəyərlərdir. Provayder həmin adda TXT açarı və ya başqa ada yönələn CNAME verə bilər. Öz domeninizdə başlıq və provayder panelindəki dəyərləri əsas götürün.

Niyə selector-u təxmin etməmək lazımdır?

Bir domen birdən çox sistemdən məktub göndərə bilər və hər biri ayrı selector istifadə edə bilər. Bəzi provayderlər açar rotasiyası üçün bir neçə qeyd saxlayır. “default” cavab vermirsə bu, domendə DKIM-in heç işləmədiyini sübut etmir. Həqiqi test məktubundan başlayın. İmza mövcuddur, amma nəticə uğursuzdursa DKIM xəta bələdçisinə keçin.