Trygg DKIM-rotasjon for egne domener
- Status
- Løst
- Alvorlighet
- Høy
- Påvirkning
- Kan berøre noen brukere
- Publisert
- 31.08.2026, 10:39
- Løst
- 07.09.2026, 07:35
Vi undersøker hvordan DKIM-nøkler for egne domener kan roteres sikkert, uten unødvendige DNS-endringer eller avbrudd i e-postleveringen.
Hva undersøker vi?
Egne domener bruker i dag en domenespesifikk DKIM-nøkkel som publiseres som en TXT-post i kundens DNS. Nøkkelen gjenbrukes i normal drift, men en faktisk nøkkelrotasjon vil med dagens løsning kreve at domeneeieren oppdaterer DKIM-posten.
Vi undersøker derfor:
trygg rotasjon med en ny selector og overlapp mellom gammel og ny nøkkel
om en delegert løsning, for eksempel CNAME, kan gjøre fremtidige rotasjoner uten manuelle DNS-endringer
hvordan ny nøkkel skal publiseres, verifiseres og aktiveres uten avbrudd
hvordan Innstillinger, varsling og dokumentasjon skal støtte prosessen
Eksisterende DKIM-nøkler fortsetter å fungere og gjenbrukes mens dette undersøkes.
Oppdateringer
Egne domener bruker nå to permanente DKIM-CNAME-oppføringer. Du legger dem inn én gang ved oppsett, og så er du ferdig — de skal aldri endres eller fjernes.
Nøkkelbytte skjer hos oss ved at vi bytter hvilken av de to nøklene som signerer. Begge oppføringene blir liggende uendret i din DNS, og den gamle nøkkelen beholdes en periode slik at e-post som allerede er sendt fortsatt kan kontrolleres av mottakeren. Du merker ingenting og trenger ikke gjøre noe.
Oppsettveiledningen er oppdatert på norsk, svensk, dansk og engelsk.
Støtte for domenespesifikke DKIM-CNAME-er er på plass. Vi sluttfører produksjonstesting og aktivering av automatisk rotasjon, samt siste justering av oppsettveiledningen.
Vi ruller ut en fiks samt oppdaterer dokumentasjonen.
Ny oppgave opprettet «Trygg DKIM-rotasjon for egne domener»