Ключи DKIM проверенокритичноПишет Хаб

Работающий порядок: завести ключ с доменом и селектором, сгенерировать или вставить закрытый ключ, добавить шаблоны прямо в форме, затем нажать Store key — шаблоны, добавленные до нажатия, живут только в форме. Дальше экран отдаёт открытую половину в четырёх видах: голый ключ, запись DNS, bind9 и TinyDNS. Настройки ключа: тип подписи (DKIM, ARC или оба — оба по умолчанию), алгоритм (автоопределение, SHA1 или SHA256, последний по умолчанию), канонизация (четыре сочетания, по умолчанию relaxed/simple), дополнительные подписываемые заголовки, срок действия подписи, приоритет, отчёты об ошибках и oversign. Три дефекта выше каждый проверен, а не выведен. Самый весомый — первый: enforce означает не «сверить с DNS», а «алгоритм назван, значит запрос к DNS не нужен»; при автоопределении MTA забирает опубликованный ключ на старте и пишет в журнал NXDOMAIN, если его там нет.