DKIM: selectores, evidencia y rotación
DKIM firma mensajes con una clave privada y publica la clave verificadora en <selector>._domainkey.<dominio>. Para DMARC, el dominio de firma debe estar alineado con el dominio visible.
Qué muestra eMate
- Selectores encontrados en evidencia disponible o consultados explícitamente.
- Registro público accesible, tipo de clave y tamaño cuando puede determinarse.
- Última observación y resultado DKIM derivado de reportes DMARC.
- Diferencia entre selector ausente, fallo observado y falta de datos.
Rotación sin interrupción
- Generá un selector nuevo en el proveedor.
- Publicá y verificá la clave nueva antes de activar la firma.
- Cambiá el proveedor al selector nuevo y mantené coexistencia durante la ventana definida.
- Retirá la clave anterior sólo cuando ya no existan mensajes en tránsito ni uso observado.
Responsabilidad
eMate valida la publicación y la evidencia que recibe. La generación o activación de la clave privada ocurre en Microsoft 365, Google Workspace o el proveedor de envío; eMate no solicita ni almacena esa clave privada.