Warum DKIM einen Selector braucht
Ein DKIM-Schlüssel wird als TXT-Record unter selector._domainkey.ihre-domain veröffentlicht. Der Selector ist eine Bezeichnung, die der Versender der E-Mails wählt, und eine Domain kann viele davon haben: einen pro Mailanbieter, im Lauf der Zeit ausgetauscht. Das DNS bietet keine Möglichkeit, sie aufzulisten. Eine DKIM-Abfrage braucht deshalb den Selector.
Sie finden ihn in jeder Nachricht, die die Domain verschickt hat: Öffnen Sie den Quelltext der Nachricht und lesen Sie den Header DKIM-Signature. Das Tag s= ist der Selector, d= ist die signierende Domain. Lassen Sie das Selector-Feld leer, probiert OrbitProbe eine feste Liste von Selectors durch, die große Anbieter standardmäßig verwenden. Ein Fehlschlag auf dieser Liste bedeutet nicht, dass die Domain kein DKIM hat.