DKIM セレクタDKIM Selector

DKIM セレクタは、DKIM-Signature ヘッダーの s= タグで指定される文字列で、同一ドメインで複数の鍵ペアを並行運用したり、鍵ローテーションをスムーズに行ったりするために使われます。たとえば d=exbk.jp; s=2026q2 とあれば、受信側は 2026q2._domainkey.exbk.jp の DNS TXT レコードから公開鍵を取得します。セレクタ名はベンダー固有の慣習があり、Google は google、Mailchimp は k1、SendGrid は s1・s2 のような名前が使われます。鍵ローテーションでは新セレクタを公開→送信側で切替→旧セレクタは1〜2週間後に削除、という手順が安全です。1ドメインで複数のメールベンダーを使う場合もセレクタで衝突を回避できます。