Sprawdzanie DKIM

Sprawdź klucz publiczny DKIM dla swojego selektora lub wypróbuj selektory popularnych dostawców poczty. Zobacz typ i długość klucza, flagi oraz sposób naprawy każdego problemu.

Bezpłatnie, bez konta. Dziesięć sprawdzeń na godzinę, wspólnych dla naszych narzędzi do sprawdzania DKIM, czarnych list, MTA-STS i BIMI.

Wysyłamy domenę do naszego API, które odczytuje jej publiczne rekordy DNS. Odpowiedzi przechowujemy przez pięć minut.

Skopiuj wartość s= z nagłówka DKIM-Signature. Jeśli zostawisz pole puste, sprawdzimy selektory popularnych dostawców poczty.

Narzędzie odczytuje klucz publiczny DKIM opublikowany przez domenę pod adresem selector._domainkey. Wpisz selektor z parametru s= w nagłówku DKIM-Signature albo pozwól nam sprawdzić udokumentowane selektory popularnych dostawców poczty. Zobaczysz typ i długość klucza, flagi oraz wskazówki dotyczące poprawek. DNS nie pozwala wyświetlić listy selektorów, więc brak znalezionego selektora nie dowodzi, że domena nie używa DKIM.

Jak korzystać z tego narzędzia

Znajdź swój selektor
Otwórz wysłaną przez siebie wiadomość i wyświetl jej oryginalne nagłówki. W polu DKIM-Signature parametr s= oznacza selektor, a d= domenę. Pozostaw pole selektora puste, aby sprawdzić popularnych dostawców.
Odczytaj klucz
Odczytujemy rekord TXT pod adresem selector._domainkey.example.com i wyjaśniamy każdy parametr: typ i długość klucza, flagi, funkcję skrótu oraz usługę. Puste p= oznacza, że klucz został unieważniony.
Napraw wykryte problemy
Zastąp klucze RSA krótsze niż 2048 bitów w swojej usłudze pocztowej, usuń t=y, gdy podpisywanie zacznie działać, i pozostaw jeden rekord na selektor. Następnie wyślij wiadomość testową i sprawdź wynik DKIM.

Pytania o to narzędzie

DNS nie pozwala wyświetlić listy selektorów używanych przez domenę, więc bez Twojego selektora możemy sprawdzić tylko znane nazwy. Amazon SES, Postmark, Mailgun i Klaviyo przypisują selektory do konta lub domeny, dlatego nie da się ich odgadnąć. Skopiuj wartość s= z nagłówka DKIM-Signature i sprawdź ten selektor.

Udokumentowane selektory Google Workspace, Microsoft 365, Mailchimp, Mailchimp Transactional, SendGrid, Zoho, Cloudflare, Fastmail, Brevo i Mailjet oraz selektor default używany przez hosting cPanel. Przy każdym wyniku znajdziesz link do strony, z której pochodzi selektor.

RFC 8301 określa 1024 bity jako minimum dla kluczy RSA i zaleca 2048 bitów. Google również wymaga co najmniej 1024 bitów i zaleca 2048. Użyj 2048 bitów, jeśli Twój dostawca DNS akceptuje dłuższy rekord.

Nie. Narzędzie odczytuje tylko opublikowany klucz. Wiadomość przechodzi weryfikację, gdy usługa wysyłająca podpisze ją pasującym kluczem prywatnym, a jej treść nie zmieni się po drodze. Sprawdź otrzymaną wiadomość w analizatorze nagłówków e-mail.

Sprawdź, czy asystenci AI wymieniają Twoją firmę w odpowiedziach

Rekordy pocztowe chronią nazwę Twojej firmy w skrzynce odbiorczej. Bezpłatny skan widoczności AI pokaże, jak ChatGPT i inni asystenci opisują Twoją firmę.