Validador de seletor DKIM

O DKIM assina a mensagem com uma chave privada no servidor de envio, e o destinatário busca a chave pública no DNS do seu domínio. O que confunde na configuração é o nome do registro: ele não fica direto no domínio, e sim num subdomínio montado com o seletor mais o rótulo fixo _domainkey. Um seletor chamado mail no domínio exemplo.com vira mail._domainkey.exemplo.com.

Informe o seletor e o domínio e a página valida os dois contra as regras de rótulo do DNS — no máximo 63 caracteres, alfanuméricos com hífen permitido no meio mas não nas pontas — e monta o nome completo do registro TXT, junto com a forma esperada do valor. Erro clássico que isso pega: colar o nome já com _domainkey no painel do provedor, que acrescenta o domínio de novo e produz um registro duplicado que nunca é encontrado.

O seletor existe para você poder ter mais de uma chave ao mesmo tempo, e é isso que torna a rotação possível sem interrupção: publica-se a chave nova sob um seletor novo, muda-se o assinador para usá-lo, e só depois de todas as mensagens antigas terem sido entregues remove-se o registro velho. Provedores de e-mail costumam escolher o seletor por você — é comum ver nomes como google, s1, selector1 e k1.