DKIM i poprawny wzór rekordu

[HaPe 242]

Wtam,

zauważyłem, że OVH tworząc wpis DKIM podając klucz nie stosuje x._domainkey jako nazwy domeny tylko puste pole, czyli tak jakby odnosili się bezpośrednio do domeny.

Ale już DA stosuje x._domainkey jako nazwę x._domainkey jako domenę.

 

Czyli jak to jest, linię, w której wstawiam DKIM należy poprzedzić x._domainkey czy nie jest to konieczne?

[Piotr GRD 608]

Serwer odbierający pocztę wypytywał będzie o rekord TXT dla x._domainkey.example.com, nie dla x.example.com.

Gdy dodajesz rekord TXT, musisz "subdomenę" _domainkey wpisać ręcznie.

Oczywiście niektóre panele kontrolne mogą posiadać funkcje "ułatwiające" (zależy jak dla kogo) wpisywanie określonych typów rekordów, wówczas takie stałe elementy dodawane są automatycznie przez panel.

[Gość patrys]

Lepiej jednak przeglądać dokumentacje niż gotowe wdrożenia: http://www.ietf.org/rfc/rfc6376.txt

 

The signature is normally verified by an inbound SMTP server or
possibly the final delivery agent. However, intervening MTAs can
also perform this verification if they choose to do so. The
verification process uses the domain "example.com" extracted from the
"d=" tag and the selector "brisbane" from the "s=" tag in the DKIM-
Signature header field to form the DNS DKIM query for:
brisbane._domainkey.example.com

 

 

3.6.2.1. Namespace

All DKIM keys are stored in a subdomain named "_domainkey". Given a
DKIM-Signature field with a "d=" tag of "example.com" and an "s=" tag
of "foo.bar", the DNS query will be for
"foo.bar._domainkey.example.com".