DKIM-селектор — короткое имя ключа подписи. Публичный ключ лежит в DNS по адресу вида selector._domainkey.example.com. В заголовке письма поле s= указывает селектор, по которому получатель находит ключ. Несколько селекторов позволяют ротировать ключи и разделять подписи разных систем отправки.
Практика
Для каждой ESP или своего сендера обычно свой селектор. При смене ключа публикуют новый селектор, переключают подпись, затем удаляют старый TXT — так не ломают уже ушедшие письма.
Зачем это важно
- Без верного селектора проверка DKIM падает, даже если «ключ где-то в DNS есть».
- Ротация ключей без простоя — стандартная гигиена отправителя.