La sortie de la clé générique opendkim pour 2048 bits se fait en trois segments

La sortie est bonne si vous prévoyez de l'utiliser directement dans Bind ou dans un autre système ayant un format compatible pour les fichiers de configuration de zone.

Les parenthèses permettent à Bind d'interpréter toutes les lignes comme un seul enregistrement et de concaténer les chaînes de caractères. Cela donne ce résultat parce que la clé de 2048 bits est assez longue et que l'option opendkim-genkey L'auteur doit penser que c'est plus agréable de le répartir sur plusieurs lignes plutôt que d'avoir une très longue ligne. (Beaucoup de développeurs de logiciels ont des règles de longueur maximale de ligne pour le code source - il ne s'agit pas de "code source", bien sûr, mais certaines personnes développent un dégoût invétéré pour les longues lignes).

Si vous utilisez un service DNS en ligne, il se peut que vous deviez tout saisir sur une seule ligne. Dans ce cas, il suffit de fusionner le tout (en supprimant les guillemets et les parenthèses).

Autre note de préférence totalement personnelle : je ne suis pas fan du sélecteur "mondomaine.com". Vous vous retrouverez avec une entrée DNS pour mydomain.com._domainkey.mydomain.com . Le plus commun que je vois est 201706._domainkey.mydomain.com qui indique l'année et le mois où la clé a été générée et vous permet de remplacer la clé à l'avenir par une nouvelle, tout en conservant l'ancien enregistrement pendant le changement. (par exemple, dans 6 mois, créez un fichier 201712 et commencez à l'utiliser, puis lorsque vous êtes sûr qu'aucun courriel signé par l'ancienne clé ne flotte dans les files d'attente quelque part, supprimez les entrées dns 201706).