DKIM 金鑰
DKIM 金鑰用於對網域的外寄郵件進行數位簽章。收件端可藉此驗證郵件真實性，提升送達率。
Schema
interface DkimKey {
id: string; // "dkm_..." - Unique identifier
domain_id: string; // Associated domain
selector: string; // DNS selector (e.g., "default")
is_active: boolean; // Currently signing emails
dns_record_name: string; // Full DNS record name
dns_record_value: string; // Public key for DNS
created_at: string;
updated_at: string;
}屬性
| 屬性 | 型別 | 說明 |
|---|---|---|
id | string | 帶有 dkm_ 前綴的 KSUID |
domain_id | string | 所屬網域 |
selector | string | DKIM selector 前綴 |
is_active | boolean | 是否用於簽章 |
dns_record_name | string | DNS TXT 記錄名稱 |
dns_record_value | string | 公開金鑰值 |
created_at | string | 建立時間 |
updated_at | string | 最後更新時間 |
DNS 設定
為 DKIM 新增 TXT 記錄：
| Record Type | Name | Value |
|---|---|---|
| TXT | {selector}._domainkey.example.com | v=DKIM1; k=rsa; p={public_key} |
金鑰輪替
┌─────────────┐ ┌─────────────┐ ┌─────────────┐
│ Create │────▶│ Activate │────▶│ Deactivate │
│ New Key │ │ New Key │ │ Old Key │
└─────────────┘ └─────────────┘ └─────────────┘每個網域同時只能有一把啟用中的金鑰。
範例
{
"id": "dkm_2kHfPZcN9xW4mE8RtY7vB",
"domain_id": "hst_1jGePYbM8wV3lD7QsX6uA",
"selector": "default",
"is_active": true,
"dns_record_name": "default._domainkey.example.com",
"dns_record_value": "v=DKIM1; k=rsa; p=MIGfMA0GCS...",
"created_at": "2026-01-15T10:30:00Z",
"updated_at": "2026-01-15T10:30:00Z"
}