Comprobador de DKIM

Usa este comprobador de DKIM para consultar la clave pública de tu selector o probar los selectores habituales de los proveedores de correo. Consulta el tipo, el tamaño y los indicadores de la clave, con una solución para cada problema.

Gratis y sin cuenta. Diez comprobaciones por hora, compartidas entre nuestros verificadores de DKIM, listas de bloqueo, MTA-STS y BIMI.

Enviamos el dominio a nuestra API, que consulta sus registros DNS públicos. Las respuestas se conservan durante cinco minutos.

Copia el valor s= de una cabecera DKIM-Signature. Déjalo en blanco para probar los selectores de los proveedores de correo más habituales.

Un comprobador de DKIM lee la clave pública que un dominio publica en selector._domainkey. Introduce tu selector, que figura en el campo s= de DKIM-Signature, o deja que probemos los selectores documentados de los proveedores de correo habituales. Verás el tipo, el tamaño y los indicadores de la clave, además de las soluciones. DNS no permite enumerar los selectores, así que no encontrar uno aquí no demuestra que falte DKIM.

Cómo usar esta herramienta

Encuentra tu selector
Abre un mensaje que hayas enviado y muestra sus encabezados originales. En el campo DKIM-Signature, s= indica el selector y d= el dominio. Deja el selector en blanco para probar los proveedores habituales.
Consulta la clave
Leemos el registro TXT en selector._domainkey.example.com y explicamos cada campo: tipo, tamaño, indicadores, hash y servicio. Si p= está vacío, la clave se ha revocado.
Corrige los problemas detectados
Sustituye las claves RSA de menos de 2048 bits a través de tu servicio de correo, elimina t=y cuando la firma funcione y mantén un único registro por selector. Después, envía un mensaje de prueba y comprueba su resultado DKIM.

Preguntas sobre esta herramienta

DNS no permite enumerar los selectores que usa un dominio. Sin tu selector, solo podemos probar nombres conocidos. Amazon SES, Postmark, Mailgun y Klaviyo asignan selectores por cuenta o dominio, así que no podemos adivinarlos. Copia s= de un encabezado DKIM-Signature y comprueba ese selector.

Los selectores documentados de Google Workspace, Microsoft 365, Mailchimp, Mailchimp Transactional, SendGrid, Zoho, Cloudflare, Fastmail, Brevo y Mailjet, además de default, que se usa en los alojamientos con cPanel. Cada resultado enlaza a la página de donde procede el selector.

RFC 8301 establece un mínimo de 1024 bits para las claves RSA y recomienda 2048. Google también exige al menos 1024 bits y recomienda 2048. Usa 2048 si tu proveedor de DNS admite el registro más largo.

No. El comprobador solo lee la clave publicada. Un mensaje supera la comprobación cuando el servicio de envío lo firma con la clave privada correspondiente y nada lo modifica durante el tránsito. Comprueba un mensaje recibido con el analizador de encabezados de correo.

Comprueba si los asistentes de IA mencionan tu empresa

Los registros de correo protegen tu nombre en la bandeja de entrada. El análisis gratuito de visibilidad en IA te muestra cómo describen tu empresa ChatGPT y otros asistentes.