We vinden geen DKIM-selector, wat betekent dat?

Bij DKIM staat uw publieke sleutel in DNS onder een naam die de selector heet. Het record ziet er zo uit:

hostingcp._domainkey.uwdomein.be   TXT   "v=DKIM1; k=rsa; p=MIIBIjAN..."

Het stuk vóór ._domainkey is de selector. Iedere verzendende dienst kiest die naam zelf.

Waarom wij moeten raden

DNS laat zich niet doorbladeren. U kunt niet vragen "geef alle records onder _domainkey"; u kunt alleen een naam opvragen die u al kent. Daarom proberen wij een lijst met gangbare namen, aangevuld met elke selector die we in uw binnengekomen rapporten tegenkomen.

Wanneer dat mislukt

Sommige diensten gebruiken een willekeurige naam. Amazon SES publiceert bijvoorbeeld drie records met een token van 32 tekens:

sjpzbnngzgexnvbijf5x3phbhlugps5u._domainkey   CNAME   ...dkim.amazonses.com

Zo'n naam staat in geen enkele lijst. Zolang er nog geen rapport binnen is waarin die handtekening voorkomt, weten wij niet dat hij bestaat.

Wat u kunt doen

• Wacht op het eerste rapport. Daarin staat welke selector uw mail ondertekende, en die onthouden we.
• Of vul de selector zelf in op de pagina van uw domein, bij Eigen DKIM-selectors. Alleen het stuk vóór ._domainkey.

Waar u de naam vindt, verschilt per dienst. In een hostingpaneel staat hij meestal bij de DNS-records van het domein; bij een verzenddienst staat hij in het scherm waar u het domein verifieerde.