DKIM-Checker

Prüfen Sie den öffentlichen Schlüssel für Ihren DKIM-Selektor oder testen Sie gängige Selektoren von E-Mail-Anbietern. Sie sehen Schlüsseltyp, Schlüssellänge und Kennzeichnungen sowie Lösungen für mögliche Probleme.

Kostenlos, ohne Konto. Zehn Prüfungen pro Stunde, gemeinsam für unsere DKIM-, Blacklist-, MTA-STS- und BIMI-Prüfwerkzeuge.

Wir senden die Domain an unsere API, die ihre öffentlichen DNS-Einträge abruft. Antworten werden fünf Minuten gespeichert.

Kopieren Sie den Wert von s= aus einem DKIM-Signature-Header. Lassen Sie das Feld leer, um die Selektoren gängiger E-Mail-Anbieter auszuprobieren.

Ein DKIM-Checker liest den öffentlichen Schlüssel, den eine Domain unter selector._domainkey veröffentlicht. Geben Sie Ihren Selektor aus dem Tag s= einer DKIM-Signature ein oder lassen Sie uns die dokumentierten Selektoren gängiger E-Mail-Anbieter testen. Sie sehen Schlüsseltyp, Schlüssellänge und Kennzeichnungen sowie Lösungen für Probleme. DNS kann Selektoren nicht auflisten. Wenn hier kein Selektor gefunden wird, heißt das also nicht, dass DKIM fehlt.

So verwenden Sie dieses Prüftool

Selektor finden
Öffnen Sie eine von Ihnen gesendete Nachricht und lassen Sie sich die Original-Header anzeigen. Im Feld DKIM-Signature steht s= für den Selektor und d= für die Domain. Lassen Sie das Selektorfeld leer, um gängige Anbieter zu testen.
Schlüssel prüfen
Wir lesen den TXT-Eintrag unter selector._domainkey.example.com und erklären jedes Tag: Schlüsseltyp, Schlüssellänge, Kennzeichnungen, Hash und Dienst. Ein leeres p= bedeutet, dass der Schlüssel widerrufen wurde.
Gemeldete Probleme beheben
Ersetzen Sie RSA-Schlüssel unter 2048 Bit über Ihren E-Mail-Dienst, entfernen Sie t=y, sobald die Signierung funktioniert, und verwenden Sie nur einen Eintrag pro Selektor. Senden Sie dann eine Testnachricht und prüfen Sie deren DKIM-Ergebnis.

Fragen zu diesem Prüftool

DNS kann die Selektoren einer Domain nicht auflisten. Ohne Ihren Selektor können wir daher nur bekannte Namen testen. Amazon SES, Postmark, Mailgun und Klaviyo vergeben Selektoren pro Konto oder Domain. Diese lassen sich nicht erraten. Kopieren Sie s= aus einem DKIM-Signature-Header und prüfen Sie diesen Selektor.

Die dokumentierten Selektoren von Google Workspace, Microsoft 365, Mailchimp, Mailchimp Transactional, SendGrid, Zoho, Cloudflare, Fastmail, Brevo und Mailjet sowie default, das von cPanel-Hosting verwendet wird. Jedes Ergebnis verlinkt die Quelle des Selektors.

RFC 8301 legt für RSA-Schlüssel mindestens 1024 Bit fest und empfiehlt 2048 Bit. Auch Google verlangt mindestens 1024 Bit und empfiehlt 2048 Bit. Verwenden Sie 2048 Bit, wenn Ihr DNS-Anbieter den längeren Eintrag unterstützt.

Nein. Der Checker liest nur den veröffentlichten Schlüssel. Eine Nachricht besteht die Prüfung, wenn der sendende Dienst sie mit dem passenden privaten Schlüssel signiert und sie bei der Übertragung nicht verändert wird. Prüfen Sie eine empfangene Nachricht mit dem E-Mail-Header-Analyzer.

Weitere Tools

  • DMARC-Checker

    Prüfen Sie mit diesem DMARC-Checker Richtlinie und Berechtigungen für Berichte, testen Sie DKIM-Schlüssel und untersuchen Sie BIMI, MTA-STS und TLS-RPT. Geben Sie Ihren tatsächlichen Selektor an, um den Schlüssel gezielt zu prüfen.

  • MTA-STS-Checker

    Prüfen Sie mit diesem MTA-STS-Checker den _mta-sts-Eintrag, die HTTPS-Richtliniendatei und das TLS-RPT-Reporting. Jeder MX-Host wird mit der Richtlinie abgeglichen. Für jedes Problem erhalten Sie einen Lösungshinweis.

  • BIMI-Checker

    Dieser BIMI-Checker prüft Ihren BIMI-Eintrag, die erforderliche DMARC-Richtlinie, das SVG-Logo und das Markenzertifikat. Zu jedem Problem erhalten Sie eine Lösung.

Prüfen Sie, ob KI-Assistenten Ihr Unternehmen nennen

E-Mail-Einträge schützen Ihren Namen im Posteingang. Der kostenlose KI-Sichtbarkeitsscan zeigt, wie ChatGPT und andere Assistenten Ihr Unternehmen beschreiben.

Kostenlosen KI-Sichtbarkeitsscan starten