181351 posts 1993 follows 1215 followers
Please pay attention to random failures.
https://mstdn.maud.io/@omasanoriDKIMの方でも、今どき1024-bit RSAは微妙だけど2048-bit RSAにすると鍵がひとつのTXTレコードに収まらなくなるので一部のシステムで検証に失敗する、楕円曲線暗号を使えば強度を下げずに鍵長を短くできるだろうけれどまだRFCになってないしRFCが発行されてから普及するまでに時間がかかるというつらそうな話がある