# DKIM policy publication for m-tar.pl
# RFC 6376 — DomainKeys Identified Mail
#
# Publikowany rekord TXT (do wpisania w DNS provider'a domeny):
#
# Host:  default._domainkey.m-tar.pl
# Type:  TXT
# TTL:   3600
# Value: v=DKIM1; k=rsa; t=s; s=email; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA...PLACEHOLDER...wIDAQAB
#
# UWAGA: pole p= zawiera klucz publiczny RSA-2048 BASE64 — wygeneruj go
# w panelu swojego dostawcy poczty (Google Workspace, Microsoft 365,
# mailgun, sendgrid, etc.) i wklej cały string między p=...
#
# Selektor: default
# Algorytm: RSA-2048 (zalecane przez RFC 8301)
# Rotacja: co 6 miesięcy (nowy selektor: 202606, 202612, 202706, ...)
#
# Multi-selector setup (gdy używasz kilku ESP równolegle):
#   google._domainkey.m-tar.pl   — klucz Google Workspace
#   m365._domainkey.m-tar.pl     — klucz Microsoft 365
#   mailgun._domainkey.m-tar.pl  — klucz Mailgun
#
# Raporty DKIM failures -> mailto:dmarc-reports@m-tar.pl