Sikker DKIM-nøgleopdagelse for egne domæner
- Status
- Løst
- Alvorlighed
- Høj
- Påvirkning
- Kan berøre nogle brugere
- Offentliggjort
- 31.08.2026, 10:39
- Løst
- 07.09.2026, 07:35
Vi undersøger, hvordan DKIM-nøgler for egne domæner kan roteres sikkert, uden unødvendige DNS-ændringer eller afbrydelser i e-mail-leveringen.
Hvad undersøger vi?
Egne domæner bruger i dag en domænespecifik DKIM-nøgle, som offentliggøres som en TXT-post i kundens DNS. Nøglen genbruges i normal drift, men en faktisk nøgleopdagelse vil med dagens løsning kræve, at domæneejeren opdaterer DKIM-posten.
Vi undersøger derfor:
sikker rotasjon med en ny selector og overlap mellem gammel og ny nøgle
om en deputeret løsning, for eksempel CNAME, kan gøre fremtidige rotationer uden manuelle DNS-ændringer
hvordan ny nøgle skal offentliggøres, verificeres og aktiveres uden afbrydelser
hvordan indstillinger, varsling og dokumentation skal støtte processen
Eksisterende DKIM-nøgler fortsætter med at fungere og genbruges, mens dette undersøges.
Opdateringer
Egne domæner bruger nu to permanente DKIM-CNAME-indstillinger. Du indstiller dem en gang ved opsætning, og så er du færdig — de skal aldrig ændres eller fjernes.
Nøgleudskiftning sker hos os ved at vi skifter, hvilken af de to nøgler der signerer. Begge indstillinger forbliver uændret i din DNS, og den gamle nøgle opbevares en periode, sådan at e-post, der allerede er sendt, stadig kan kontrolleres af modtageren. Du lægger ikke mærke til det og behøver ikke gøre noget.
Opsætningsvejledningen er opdateret på norsk, svensk, dansk og engelsk.
Støtte for domænespecifikke DKIM-CNAME'er er på plads. Vi afslutter produksjonstest og aktivering af automatisk rotation samt sidste justering af opsætningsvejledningen.
Vi ruller en løsning ud samt opdaterer dokumentationen.
Ny opgave oprettet «Sikker DKIM-nøgleopdagelse for egne domæner»