DKIM-checker

Gebruik deze DKIM-checker om de openbare sleutel voor je selector op te halen, of om selectors van veelgebruikte mailproviders te proberen. Bekijk het sleuteltype, de sleutellengte en de vlaggen, met een oplossing voor elk probleem.

Gratis, zonder account. Tien controles per uur, gedeeld door onze checkers voor DKIM, blocklists, MTA-STS en BIMI.

Controles voor e-mailbezorgbaarheid

Controleer samen de verzendidentiteit, het domeinbeleid, de ontvangende servers en een daadwerkelijk ontvangen bericht. Deze controles geven inzicht in de configuratie, maar kunnen niet garanderen dat mail in de inbox aankomt.

SPF: Autoriseer je verzendende IP-adres en breng het budget voor DNS-lookupverzoeken in kaart.
DMARC / DKIM: Controleer het beleid, de instellingen voor overeenstemming, de rapportagerechten en de openbare sleutels.
MX: Controleer inkomende servers, adressen, reverse DNS en de openbare blokkeerlijst.
E-mailheaders: Lees lokaal de daadwerkelijke resultaten van de ontvanger, claims over doorsturen en vertragingen per tussenliggende server uit.
DKIM: Lees de openbare sleutel voor een selector op of probeer gangbare selectors van providers.
Blokkeerlijsten: Controleer mailserveradressen op DNS-blokkeerlijsten en bekijk hoe je ze laat verwijderen.
MTA-STS: Controleer het TLS-beleid voor inkomende e-mail, of het overeenkomt met de MX-records en de TLS-rapporten.
BIMI: Controleer het BIMI-record, het SVG-logo, het certificaat en of DMARC gereed is.

Vereisten van Google en Yahoo voor bulkverzenders

Vereisten gecontroleerd op 2026-10-12. Google past zijn regels voor bulkverzenders toe bij meer dan 5000 berichten per dag aan persoonlijke Gmail-accounts. Yahoo beschrijft bulkverzenders zonder dezelfde numerieke drempel te publiceren.

Publiceer SPF en onderteken met DKIM. Publiceer DMARC met minimaal p=none en zorg dat het zichtbare From-domein overeenkomt met een geslaagde SPF- of DKIM-identiteit.
Gebruik geldige voorwaartse en omgekeerde DNS en correct opgemaakte berichten. Google vereist ook TLS voor het transport. Houd gemelde spampercentages onder 0,3 procent.
Marketingberichten en berichten waarvoor iemand zich heeft aangemeld, hebben headers voor uitschrijven met één klik nodig, plus een zichtbare uitschrijflink. Verwerk uitschrijfverzoeken binnen twee dagen.
Google vereist RSA-sleutels voor DKIM van minstens 1024 bits en raadt 2048 bits aan. Een controle van de DNS-sleutel bewijst niet dat uitgaande mail wordt ondertekend.

Het spampercentage, de verwerking van uitschrijfverzoeken en het daadwerkelijke gebruik van SMTP TLS vallen buiten een DNS-controle. Controleer ze bij je maildienst en met een ontvangen bericht.

Richtlijnen van Google voor verzenders Vereisten van Yahoo voor verzenders Definitie van bulkverzenders volgens Yahoo

Een DKIM-checker leest de openbare sleutel die een domein publiceert op selector._domainkey. Vul je selector in, te vinden bij s= in een DKIM-Signature, of laat ons de gedocumenteerde selectors van veelgebruikte mailproviders proberen. Je ziet het sleuteltype, de sleutellengte, de vlaggen en mogelijke oplossingen. DNS kan selectors niet opsommen, dus als een selector hier niet wordt gevonden, betekent dat niet dat DKIM ontbreekt.

Zo gebruik je deze checker

Vind je selector: Open een bericht dat je hebt verstuurd en bekijk de oorspronkelijke headers. In het veld DKIM-Signature is s= de selector en d= het domein. Laat de selector leeg om veelgebruikte providers te proberen.
Lees de sleutel: We lezen het TXT-record op selector._domainkey.example.com en leggen elke tag uit: sleuteltype, sleutellengte, vlaggen, hash en service. Een lege p= betekent dat de sleutel is ingetrokken.
Los gemelde problemen op: Vervang RSA-sleutels korter dan 2048 bits via je maildienst, verwijder t=y zodra ondertekenen werkt en gebruik één record per selector. Verstuur daarna een testbericht en controleer het DKIM-resultaat.

Vragen over deze checker

DNS kan niet opsommen welke selectors een domein gebruikt. Zonder je selector kunnen we dus alleen bekende namen proberen. Amazon SES, Postmark, Mailgun en Klaviyo stellen selectors per account of domein in, waardoor we ze niet kunnen raden. Kopieer s= uit een DKIM-Signature-header en controleer die selector.

De gedocumenteerde selectors van Google Workspace, Microsoft 365, Mailchimp, Mailchimp Transactional, SendGrid, Zoho, Cloudflare, Fastmail, Brevo en Mailjet, plus default, die door cPanel-hosting wordt gebruikt. Elk resultaat bevat een link naar de pagina waar de selector vandaan komt.

RFC 8301 stelt 1024 bits als minimum voor RSA-sleutels en raadt 2048 bits aan. Google vereist ook minimaal 1024 bits en raadt 2048 bits aan. Gebruik 2048 bits als je DNS-provider het langere record accepteert.

Nee. De checker leest alleen de gepubliceerde sleutel. Een bericht slaagt voor DKIM als de verzendende dienst het ondertekent met de bijbehorende privésleutel en het onderweg niet wordt gewijzigd. Controleer een ontvangen bericht met de e-mailheaderanalyse.

Controleer of AI-assistenten je bedrijf noemen

E-mailrecords beschermen je naam in de inbox. De gratis AI-zichtbaarheidsscan laat zien hoe ChatGPT en andere assistenten je bedrijf beschrijven.

Start de gratis AI-zichtbaarheidsscan

DKIM-checker

Controles voor e-mailbezorgbaarheid

Vragen over deze checker

01Waarom vindt de checker mijn DKIM-sleutel niet?

02Welke selectors probeert de checker?

03Is een sleutel van 1024 bits nog acceptabel?

04Betekent een geldige sleutel dat mijn mail de DKIM-controle doorstaat?

Controleer of AI-assistenten je bedrijf noemen