Verificador de DKIM

Use este verificador de DKIM para consultar a chave pública do seu seletor ou testar os seletores de fornecedores de email comuns. Veja o tipo, o tamanho e as flags da chave, com uma solução para cada problema.

Gratuito, sem conta. Dez verificações por hora, partilhadas pelas nossas ferramentas de verificação de DKIM, listas de bloqueio, MTA-STS e BIMI.

Verificações de entregabilidade de email

Verifique em conjunto a identidade de envio, a política do domínio, os servidores de receção e uma mensagem efetivamente recebida. Estas verificações ajudam a compreender a configuração, mas não podem certificar a entrega na caixa de entrada.

SPF: Autorize o seu IP de envio e acompanhe o limite de consultas DNS.
DMARC / DKIM: Verifique a política, as definições de alinhamento, as permissões para relatórios e as chaves públicas.
MX: Inspecione os servidores de receção, os endereços, o DNS reverso e a lista pública de bloqueio.
Cabeçalhos de email: Leia localmente os resultados reais do servidor de receção, as declarações de reencaminhamento e os atrasos entre servidores.
DKIM: Leia a chave pública de um seletor ou experimente seletores comuns dos fornecedores.
Listas de bloqueio: Verifique os endereços dos servidores de email nas listas de bloqueio DNS e veja como removê-los.
MTA-STS: Verifique a política TLS para o correio recebido, a correspondência com os registos MX e os relatórios TLS.
BIMI: Verifique o registo BIMI, o logótipo SVG, o certificado e a conformidade com os requisitos de DMARC.

Requisitos do Google e do Yahoo para remetentes de envios em massa

Requisitos verificados em 2026-10-12. O Google aplica as suas regras para envios em massa acima de 5000 mensagens por dia destinadas a contas pessoais do Gmail. O Yahoo descreve os remetentes de envios em massa sem publicar o mesmo limite numérico.

Publique um registo SPF e assine com DKIM. Publique um registo DMARC com, no mínimo, p=none e alinhe o domínio visível no campo From com uma identidade SPF ou DKIM aprovada.
Use DNS direto e reverso válidos e mensagens corretamente formatadas. O Google também exige transporte por TLS. Mantenha as taxas de spam comunicadas abaixo de 0,3%.
As mensagens de marketing e de subscrição precisam de cabeçalhos para cancelar a subscrição com um clique, além de um link visível para o cancelamento. Atenda aos pedidos de cancelamento da subscrição no prazo de dois dias.
O Google exige chaves RSA DKIM de pelo menos 1024 bits e recomenda 2048 bits. A verificação de uma chave no DNS não prova que os emails enviados estejam assinados.

A taxa de spam, o processamento dos pedidos de cancelamento da subscrição e o uso efetivo de TLS no SMTP não podem ser verificados apenas pelo DNS. Confirme-os com o seu serviço de email e uma mensagem recebida.

Diretrizes do Google para remetentes Requisitos do Yahoo para remetentes Definição do Yahoo para remetentes de envios em massa

Um verificador de DKIM lê a chave pública que um domínio publica em selector._domainkey. Introduza o seu seletor, indicado por s= numa DKIM-Signature, ou deixe-nos testar os seletores documentados de fornecedores de email comuns. Veja o tipo, o tamanho e as flags da chave, além das soluções. O DNS não permite listar seletores. Por isso, não encontrar um seletor aqui não prova que o DKIM esteja em falta.

Como usar esta ferramenta de verificação

Encontre o seu seletor: Abra uma mensagem que enviou e veja os cabeçalhos originais. No campo DKIM-Signature, s= indica o seletor e d= indica o domínio. Deixe o seletor em branco para testar fornecedores comuns.
Consulte a chave: Lemos o registo TXT em selector._domainkey.example.com e explicamos cada campo: tipo e tamanho da chave, flags, hash e serviço. Um p= vazio significa que a chave foi revogada.
Corrija os problemas assinalados: Substitua, através do seu serviço de email, as chaves RSA com menos de 2048 bits, remova t=y quando a assinatura estiver a funcionar e mantenha um único registo por seletor. Depois, envie uma mensagem de teste e consulte o resultado do DKIM.

Perguntas sobre esta ferramenta de verificação

O DNS não permite listar os seletores usados por um domínio. Sem o seu seletor, só podemos testar nomes conhecidos. Amazon SES, Postmark, Mailgun e Klaviyo definem seletores por conta ou domínio, pelo que não é possível adivinhá-los. Copie s= do cabeçalho DKIM-Signature e verifique esse seletor.

Os seletores documentados de Google Workspace, Microsoft 365, Mailchimp, Mailchimp Transactional, SendGrid, Zoho, Cloudflare, Fastmail, Brevo e Mailjet, além de default, usado no alojamento cPanel. Cada resultado inclui uma ligação para a página que documenta o seletor.

A RFC 8301 estabelece 1024 bits como mínimo para chaves RSA e recomenda 2048. A Google também exige pelo menos 1024 bits e recomenda 2048. Use 2048 se o seu fornecedor de DNS aceitar o registo mais longo.

Não. O verificador apenas lê a chave publicada. Uma mensagem passa na verificação quando o serviço de envio a assina com a chave privada correspondente e nada a altera durante o percurso. Verifique uma mensagem recebida com o analisador de cabeçalhos de email.

Veja se a sua empresa aparece nas respostas de IA

Os registos de email protegem o seu nome na caixa de entrada. A análise gratuita de visibilidade em IA mostra como o ChatGPT e outros assistentes descrevem a sua empresa.

Faça a análise gratuita de visibilidade em IA

Verificador de DKIM

Verificações de entregabilidade de email

Perguntas sobre esta ferramenta de verificação

01Porque é que o verificador não encontra a minha chave DKIM?

02Que seletores são testados?

03Uma chave de 1024 bits ainda é aceitável?

04Uma chave válida significa que os meus emails passam na verificação DKIM?

Veja se a sua empresa aparece nas respostas de IA