Säker DKIM-rotasjon för egna domäner
- Status
- Löst
- Allvarlighet
- Hög
- Påverkan
- Kan beröra vissa användare
- Publicerad
- 31.08.2026, 10:39
- Löst
- 07.09.2026, 07:35
Vi undersöker hur DKIM-nycklar för egna domäner kan roteras säkert, utan onödiga DNS-ändringar eller avbrott i e-postleveransen.
Vad undersöker vi?
Egna domäner använder i dag en domänspecifik DKIM-nyckel som publiceras som en TXT-post i kundens DNS. Nyckeln återanvänds i normal drift, men en faktisk nyckelrotasjon kommer med dagens lösning att kräva att domänägaren uppdaterar DKIM-posten.
Vi undersöker därför:
säker rotasjon med en ny selektor och överlappning mellan gammal och ny nyckel
om en delegerad lösning, till exempel CNAME, kan göra framtida rotationer utan manuella DNS-ändringar
hur ny nyckel ska publiceras, verifieras och aktiveras utan avbrott
hur Inställningar, varning och dokumentation ska stödja processen
Existerande DKIM-nycklar fortsätter att fungera och återanvänds medan detta undersöks.
Uppdateringar
Egna domäner använder nu två permanenta DKIM-CNAME-poster. Du lägger till dem en gång vid inställning, och sedan är du klar — de ska aldrig ändras eller tas bort.
Nyckelbytet sker hos oss genom att vi byter vilken av de två nycklarna som signerar. Båda posterna förblir oförändrade i din DNS, och den gamla nyckeln behålls en period så att e-post som redan har skickats fortfarande kan kontrolleras av mottagaren. Du märker ingenting och behöver inte göra någonting.
Inställningsguiden har uppdaterats på norska, svenska, danska och engelska.
Stöd för domänspecifika DKIM-CNAME-poster är på plats. Vi avslutar produktionstestning och aktivering av automatisk rotation, samt den sista justeringen av inställningsguiden.
Vi rullar ut en åtgärd samt uppdaterar dokumentationen.
Nytt ärende skapat «Säker DKIM-rotasjon för egna domäner»