DKIM check

Controlla la chiave pubblica associata al tuo selettore DKIM oppure prova quelli più comuni dei provider email. Visualizza tipo, lunghezza e flag della chiave, con una soluzione per ogni problema.

Gratis, senza account. Dieci controlli all’ora condivisi tra i nostri strumenti di verifica DKIM, blacklist, MTA-STS e BIMI.

Inviamo il dominio alla nostra API, che legge i suoi record DNS pubblici. Le risposte vengono conservate per cinque minuti.

Copia il valore s= da un'intestazione DKIM-Signature. Lascia il campo vuoto per provare i selettori dei provider email più comuni.

Questo strumento legge la chiave pubblica DKIM pubblicata da un dominio all’indirizzo selector._domainkey. Inserisci il selettore indicato dal tag s= di una DKIM-Signature oppure lascia che proviamo quelli documentati dai provider email più comuni. Vedrai tipo, lunghezza e flag della chiave, oltre alle correzioni necessarie. Il DNS non consente di elencare i selettori: se qui non ne trovi uno, non significa che DKIM sia assente.

Come usare questo strumento di verifica

Trova il tuo selettore
Apri un messaggio che hai inviato e visualizzane le intestazioni originali. Nel campo DKIM-Signature, s= indica il selettore e d= il dominio. Lascia vuoto il selettore per provare quelli dei provider più comuni.
Controlla la chiave
Leggiamo il record TXT all’indirizzo selector._domainkey.example.com e spieghiamo ogni tag: tipo e lunghezza della chiave, flag, hash e servizio. Un valore p= vuoto indica che la chiave è stata revocata.
Correggi i problemi segnalati
Sostituisci tramite il tuo servizio email le chiavi RSA inferiori a 2048 bit, rimuovi t=y quando la firma funziona e mantieni un solo record per selettore. Poi invia un messaggio di prova e controlla il risultato DKIM.

Domande su questo strumento di verifica

Il DNS non consente di elencare i selettori usati da un dominio, quindi senza il tuo possiamo provare solo quelli noti. Amazon SES, Postmark, Mailgun e Klaviyo assegnano selettori specifici per account o dominio, impossibili da indovinare. Copia s= dall’intestazione DKIM-Signature e verifica quel selettore.

Quelli documentati da Google Workspace, Microsoft 365, Mailchimp, Mailchimp Transactional, SendGrid, Zoho, Cloudflare, Fastmail, Brevo e Mailjet, oltre a default, usato dagli hosting cPanel. Ogni risultato rimanda alla pagina da cui proviene il selettore.

RFC 8301 fissa a 1024 bit il minimo per le chiavi RSA e raccomanda 2048 bit. Anche Google richiede almeno 1024 bit e ne raccomanda 2048. Usa 2048 bit se il tuo provider DNS accetta il record più lungo.

No. Lo strumento legge solo la chiave pubblicata. Un messaggio supera la verifica se il servizio di invio lo firma con la chiave privata corrispondente e nulla lo modifica durante il transito. Controlla un messaggio ricevuto con lo strumento di analisi delle intestazioni email.

Strumenti correlati

  • Strumento di verifica DMARC

    Usa questo strumento di verifica DMARC per leggere la policy e le autorizzazioni per i report, controllare le chiavi DKIM ed esaminare BIMI, MTA-STS e TLS-RPT. Aggiungi il selettore effettivo per una verifica precisa della chiave.

  • Verifica MTA-STS

    Controlla il record _mta-sts, il file della policy HTTPS e i report TLS-RPT. Confronta ogni host MX con la policy e scopri come correggere i problemi.

  • Verifica BIMI

    Usa questo strumento per controllare il record BIMI, la policy DMARC necessaria, il logo SVG e il certificato del marchio. Per ogni problema trovi la soluzione.

Scopri se gli assistenti AI citano la tua attività

I record email proteggono il tuo nome nella posta in arrivo. La scansione gratuita della visibilità AI mostra come ChatGPT e altri assistenti descrivono la tua attività.

Avvia la scansione gratuita della visibilità AI