DKIM-tjekker
Brug denne DKIM-tjekker til at læse den offentlige nøgle for din selector, eller prøv gængse mailudbyderes selectors. Se nøgletype, størrelse og flag samt en løsning på hvert problem.
Gratis og uden konto. Ti tjek i timen, som deles mellem vores værktøjer til DKIM, blokeringslister, MTA-STS og BIMI.
Tjek af e-maillevering
Tjek afsenderidentitet, domænepolitik, modtagende servere og en mail, der faktisk er modtaget, samlet. Disse tjek forklarer konfigurationen, men kan ikke garantere levering til indbakken.
- SPF
- Godkend den IP-adresse, du sender fra, og undersøg grænsen for DNS-opslag.
- DMARC / DKIM
- Tjek politik, indstillinger for domænematch, tilladelser til rapportering og offentlige nøgler.
- MX
- Undersøg indgående servere, adresser, omvendt DNS og den offentlige blokeringsliste.
- Mailheadere
- Læs faktiske modtagerresultater, oplysninger om videresendelse og forsinkelser mellem servere lokalt.
- DKIM
- Læs den offentlige nøgle for en selector, eller prøv almindelige selectors fra udbyderen.
- Blokeringslister
- Tjek mailservernes adresser på DNS-blokeringslister, og se, hvordan de kan fjernes.
- MTA-STS
- Tjek TLS-politikken for indgående mail, om den stemmer overens med MX, og TLS-rapporterne.
- BIMI
- Tjek BIMI-posten, SVG-logoet, certifikatet og DMARC-paratheden.
Google og Yahoos krav til masseafsendere
Krav tjekket 2026-10-12. Google anvender sine regler for masseafsendere ved mere end 5000 beskeder om dagen til personlige Gmail-konti. Yahoo beskriver masseafsendere uden at offentliggøre den samme numeriske grænse.
- Udgiv SPF, og signer med DKIM. Udgiv DMARC med mindst p=none, og sørg for, at det synlige From-domæne matcher en bestået SPF- eller DKIM-identitet.
- Brug gyldig fremadrettet og omvendt DNS samt korrekt formaterede beskeder. Google kræver også TLS til transport. Hold de rapporterede spamrater under 0,3 procent.
- Marketingmails og abonnementsmails skal have headere til afmelding med ét klik samt et synligt afmeldingslink. Efterkom anmodninger om afmelding inden for to dage.
- Google kræver RSA DKIM-nøgler på mindst 1024 bit og anbefaler 2048 bit. Et tjek af DNS-nøglen beviser ikke, at udgående mails er signeret.
Spamrate, håndtering af afmeldinger og faktisk SMTP TLS kan ikke kontrolleres med et DNS-tjek. Bekræft dem hos din mailtjeneste og med en modtaget mail.
Googles retningslinjer for afsendereYahoos krav til afsendereYahoos definition af masseafsendere
En DKIM-tjekker læser den offentlige nøgle, som et domæne offentliggør på selector._domainkey. Indtast din selector fra s=-tagget i en DKIM-Signature, eller lad os prøve gængse mailudbyderes dokumenterede selectors. Du får vist nøgletype, størrelse, flag og forslag til rettelser. DNS kan ikke vise en liste over selectors, så hvis en selector ikke findes her, betyder det ikke, at DKIM mangler.
Sådan bruger du tjekværktøjet
- Find din selector
- Åbn en besked, du har sendt, og vis de oprindelige mailheadere. I feltet DKIM-Signature er s= din selector og d= domænet. Lad selector-feltet stå tomt for at prøve gængse udbydere.
- Læs nøglen
- Vi læser TXT-posten på selector._domainkey.example.com og forklarer hvert tag: nøgletype, størrelse, flag, hash og tjeneste. Et tomt p= betyder, at nøglen er tilbagekaldt.
- Ret de markerede problemer
- Udskift RSA-nøgler på under 2048 bit via din mailtjeneste, fjern t=y, når signeringen fungerer, og behold én post pr. selector. Send derefter en testmail, og tjek dens DKIM-resultat.
Spørgsmål om tjekværktøjet
Se, om din virksomhed nævnes i AI-svar
E-mailposter beskytter dit navn i indbakken. Den gratis scanning af AI-synlighed viser, hvordan ChatGPT og andre assistenter beskriver din virksomhed.