DKIM-kontroll

Kontrollera den publika nyckeln för din DKIM-selektor eller testa vanliga e-postleverantörers selektorer. Se nyckeltyp, nyckelstorlek och flaggor samt hur du åtgärdar varje problem.

Gratis, inget konto behövs. Tio kontroller per timme, gemensamt för våra verktyg för DKIM, svartlistor, MTA-STS och BIMI.

Vi skickar domänen till vårt API, som läser dess offentliga DNS-poster. Svaren sparas i fem minuter.

Kopiera värdet för s= från ett DKIM-Signature-huvud. Lämna fältet tomt för att prova vanliga e-postleverantörers selektorer.

En DKIM-kontroll läser den publika nyckel som en domän publicerar på selector._domainkey. Ange din selektor från s=-taggen i en DKIM-Signature eller låt oss testa vanliga e-postleverantörers dokumenterade selektorer. Du får se nyckeltyp, nyckelstorlek, flaggor och åtgärder. DNS kan inte lista selektorer, så om en selektor inte hittas här betyder det inte att DKIM saknas.

Så använder du det här kontrollverktyget

Hitta din selektor
Öppna ett mejl du har skickat och visa dess ursprungliga headers. I fältet DKIM-Signature är s= selektorn och d= domänen. Lämna selektorn tom för att testa vanliga leverantörer.
Läs nyckeln
Vi läser TXT-posten på selector._domainkey.example.com och förklarar varje tagg: nyckeltyp, storlek, flaggor, hash och tjänst. Ett tomt p= betyder att nyckeln har återkallats.
Åtgärda det som flaggas
Byt ut RSA-nycklar under 2048 bitar via din e-posttjänst, ta bort t=y när signeringen fungerar och ha bara en post per selektor. Skicka sedan ett testmejl och kontrollera dess DKIM-resultat.

Frågor om det här kontrollverktyget

DNS kan inte lista en domäns selektorer, så utan din selektor kan vi bara testa kända namn. Amazon SES, Postmark, Mailgun och Klaviyo tilldelar selektorer per konto eller domän, så de går inte att gissa. Kopiera s= från en DKIM-Signature-header och kontrollera den selektorn.

De dokumenterade selektorerna för Google Workspace, Microsoft 365, Mailchimp, Mailchimp Transactional, SendGrid, Zoho, Cloudflare, Fastmail, Brevo och Mailjet, samt default, som används av cPanel-hosting. Varje resultat länkar till sidan där selektorn anges.

RFC 8301 anger 1024 bitar som minimum för RSA-nycklar och rekommenderar 2048. Google kräver också minst 1024 bitar och rekommenderar 2048. Använd 2048 om din DNS-leverantör godtar den längre posten.

Nej. Kontrollen läser bara den publicerade nyckeln. Ett mejl klarar DKIM när den avsändande tjänsten signerar det med motsvarande privata nyckel och inget ändrar det under överföringen. Kontrollera ett mottaget mejl med analysverktyget för e-postheaders.

Se om ditt företag nämns i AI-svar

E-postposter skyddar ditt namn i inkorgen. Den kostnadsfria AI-synlighetsskanningen visar hur ChatGPT och andra assistenter beskriver ditt företag.