हमारा मुफ़्त DKIM DNS रिकॉर्ड जनरेटर v=DKIM1 TXT रिकॉर्ड और उसे प्रकाशित करने के लिए सटीक selector._domainkey होस्टनेम बनाता है। प्रदाता से मिली पब्लिक की चिपकाएँ, बाकी हमारा DKIM जनरेटर लिख देगा — बिना साइनअप का मुफ़्त DKIM DNS रिकॉर्ड जनरेटर।
आम मान: mail, google, s1, default। वही सिलेक्टर इस्तेमाल करें जो आपका मेल प्रदाता निर्दिष्ट करे।
DKIM आउटगोइंग मेल पर प्राइवेट की से साइन करता है और उससे मेल खाती पब्लिक की DNS में प्रकाशित करता है। यह मुफ़्त DKIM DNS रिकॉर्ड जनरेटर उस पब्लिक हिस्से को ठीक उसी TXT रिकॉर्ड और DKIM होस्टनेम में बदलता है जिसकी प्राप्तकर्ता क्वेरी करते हैं।
DKIM रिकॉर्ड डोमेन रूट के बजाय selector._domainkey.yourdomain पर रहता है, और DKIM जनरेटर पूरा होस्टनेम लिखता है ताकि आपको अनुमान न लगाना पड़े। सही DKIM रिकॉर्ड को गलत होस्ट पर प्रकाशित करना सबसे आम DKIM विफलता है।
v=DKIM1; k=rsa; p=<public key>। वर्शन टैग पहले होना चाहिए, की का प्रकार लगभग हमेशा RSA होता है, और p टैग में base64 पब्लिक की होती है। हमारा मुफ़्त DKIM रिकॉर्ड जनरेटर केवल पब्लिक हिस्से को संभालता है — प्राइवेट की माँगने वाले किसी भी DKIM जनरेटर को मना कर दें।
2048-bit DKIM की आधुनिक डिफ़ॉल्ट हैं। 1024-bit केवल इसलिए मौजूद हैं क्योंकि कुछ पुराने DNS प्रदाता लंबी TXT वैल्यू काट देते हैं; कटा हुआ DKIM रिकॉर्ड अनुपस्थित नहीं, बल्कि खराब मान्य होता है। यह DKIM रिकॉर्ड जनरेटर पूरा रिकॉर्ड देता है और पैनल की समस्या स्पष्ट रहने देता है।
हर प्रदाता आपके लिए DKIM की पेयर बनाता है और पब्लिक हिस्सा दिखाता है। उसे प्रदाता द्वारा बताए DKIM सिलेक्टर के साथ इस DKIM जनरेटर में चिपकाएँ, और जनरेटर रिकॉर्ड लिख देगा।
हर भेजने वाले प्रदाता के लिए हमारा मुफ़्त DKIM रिकॉर्ड जनरेटर एक बार चलाएँ। आपके डोमेन से भेजने वाले हर प्रदाता को अपना DKIM सिलेक्टर और रिकॉर्ड चाहिए — कोई एक संयुक्त DKIM रिकॉर्ड नहीं होता, और दो जनरेटर आउटपुट मिलाने से दोनों टूट जाते हैं। प्रदाता विकल्प दे तो DKIM की घुमाएँ और उपयोग बंद करने पर उसका DKIM रिकॉर्ड मिटाएँ।
अकेला DKIM विज़िबल From हेडर की रक्षा नहीं करता। ईमेल प्रमाणीकरण सेटअप पूरा करने के लिए एक DMARC नीति जोड़ें जो DKIM परिणामों को From डोमेन से संरेखित करे। साफ़ ईमेल सूची भी मायने रखती है — बार-बार बाउंस होने पर प्रमाणित मेल भी स्पैम में चला जाता है। ईमेल सत्यापन से अमान्य पते हटाएँ, या बड़ी सूचियों को बल्क ईमेल सत्यापन से जाँचें।
यह क्या बनाता है
DKIM आउटगोइंग मेल पर प्राइवेट की से साइन करता है और उससे मेल खाती पब्लिक की DNS में प्रकाशित करता है। मुफ़्त DKIM जनरेटर पब्लिक हिस्से को ठीक उसी TXT रिकॉर्ड और होस्टनेम में बदलता है जिसकी प्राप्तकर्ता क्वेरी करते हैं।
DKIM रिकॉर्ड डोमेन रूट पर नहीं, selector._domainkey.yourdomain पर प्रकाशित होता है। सिलेक्टर आपके भेजने वाले प्रदाता द्वारा चुना लेबल है, और हमारा DKIM रिकॉर्ड जनरेटर पूरा होस्टनेम लिखता है ताकि आपको अनुमान न लगाना पड़े।
बेहतरीन DKIM रिकॉर्ड को गलत होस्ट पर प्रकाशित करना सबसे आम DKIM विफलता है, और मेल संरेखण विफल होने तक इसका पता नहीं चलता।
v=DKIM1; k=rsa; p=<public key>। प्राइवेट की आपके मेल पर साइन करने वाले सिस्टम के पास रहती है, और मुफ़्त DKIM रिकॉर्ड जनरेटर केवल पब्लिक हिस्से को संभालता है।
प्राइवेट की माँगने वाला कोई भी DKIM जनरेटर ऐसा काम कर रहा है जिसे आपको ठुकरा देना चाहिए। DKIM जनरेटर को केवल पब्लिक हिस्सा चाहिए।
2048-bit DKIM की आधुनिक डिफ़ॉल्ट हैं और इतनी मज़बूत हैं कि की की लंबाई कमज़ोर कड़ी नहीं रहती। 1024-bit इसलिए मौजूद हैं क्योंकि कुछ पुराने DNS प्रदाता लंबी TXT वैल्यू काट देते हैं।
यह DKIM रिकॉर्ड जनरेटर पूरा रिकॉर्ड देता है; अगर आपका DNS पैनल उसे बिगाड़ता है, तो यह DKIM नहीं बल्कि पैनल की सीमा है।
आपके डोमेन से भेजने वाले हर प्रदाता को अपना DKIM सिलेक्टर और अपना DKIM रिकॉर्ड चाहिए। Google, आपके ESP और इनवॉइसिंग टूल — हर एक का अलग रिकॉर्ड होगा।
हर प्रदाता के लिए यह DKIM जनरेटर एक बार चलाएँ। कोई एक संयुक्त DKIM रिकॉर्ड नहीं होता, और दो प्रदाताओं के लिए बने जनरेटर आउटपुट को मिलाने से दोनों टूट जाते हैं।
रिकॉर्ड को पढ़ना
चार टैग लगभग हर प्रकाशित DKIM रिकॉर्ड को समझा देते हैं।
यह वर्शन टैग है और इसे पहले आना चाहिए। इसके बिना रिकॉर्ड DKIM रिकॉर्ड नहीं है और प्राप्तकर्ता उसे छोड़ देते हैं — उपयोग योग्य हर DKIM जनरेटर इसे अपने आप जोड़ता है।
हमारा DKIM जनरेटर इसे हमेशा जोड़ता है, जिससे गलतियों की एक पूरी श्रेणी समाप्त हो जाती है।
यह की का प्रकार है। लगभग हर प्रदाता RSA इस्तेमाल करता है। Ed25519 विनिर्देश में मौजूद है, लेकिन बहुत कम डिप्लॉय होता है।
जब तक आपका प्रदाता स्पष्ट रूप से कुछ और न कहे, इसे हमारे DKIM जनरेटर के लिखे अनुसार रहने दें।
यह स्वयं पब्लिक की है, जो base64 में एन्कोड होती है। यह लंबी होती है, और DNS पैनल अक्सर लंबी TXT वैल्यू को गलत तरीके से विभाजित करते हैं।
प्रकाशित करने के बाद वास्तविक परिणाम की पुष्टि: DKIM चेकर, क्योंकि कटी हुई पब्लिक की ऐसा DKIM रिकॉर्ड बनाती है जो सही दिखता है लेकिन खराब मान्य होता है।
ये वैकल्पिक फ़्लैग हैं। t=y DKIM रिकॉर्ड को परीक्षण के रूप में चिह्नित करता है; t=s सख़्त सबडोमेन मिलान अनिवार्य करता है। अधिकांश डिप्लॉयमेंट को दोनों में से किसी की ज़रूरत नहीं होती।
रिकॉर्ड को अनिश्चित काल तक परीक्षण मोड में छोड़ देना आम चूक है, और प्राप्तकर्ता उसी अनुसार व्यवहार करते हैं। मुफ़्त DKIM रिकॉर्ड जनरेटर डिफ़ॉल्ट रूप से दोनों फ़्लैग बंद रखता है।
प्रकाशन
चार चरण हैं, और अधिकांश DKIM डिप्लॉयमेंट तीसरे चरण में चुपचाप विफल होते हैं।
Google Workspace, Microsoft 365, Mailchimp, SendGrid और Mailgun आपके लिए की पेयर बनाते हैं और पब्लिक हिस्सा दिखाते हैं। उसे उनके दिए सिलेक्टर के साथ DKIM जनरेटर में चिपकाएँ।
सेल्फ़-होस्टेड मेल सर्वर के लिए पेयर स्वयं बनाएँ और प्राइवेट की साइनिंग होस्ट पर रखें।
होस्ट selector._domainkey है, प्रकार TXT है और वैल्यू DKIM जनरेटर द्वारा बनाई स्ट्रिंग है। इसे रूट पर या CNAME के रूप में न रखें, जब तक प्रदाता स्पष्ट रूप से ऐसा न कहे।
कुछ प्रदाता CNAME इस्तेमाल करते हैं ताकि आपके DNS को छुए बिना की घुमा सकें। ऐसे में हमारे DKIM जनरेटर के डिफ़ॉल्ट के बजाय उनके निर्देश मानें।
DNS पैनल लंबी TXT वैल्यू को विभाजित, रैप और काटते हैं, और DKIM पब्लिक की लंबी होती है। DKIM जनरेटर का आउटपुट और नेमसर्वर द्वारा दिया रिकॉर्ड हमेशा एक जैसे नहीं होते।
प्रसार पूरा होने पर DKIM चेकर से जाँचें; हमारा मुफ़्त DKIM रिकॉर्ड जनरेटर नहीं देख सकता कि DNS प्रदाता ने उसके आउटपुट के साथ क्या किया।
जब तक प्रदाता वास्तव में साइन न करे, DKIM रिकॉर्ड जनरेटर का आउटपुट प्रकाशित करने से कुछ नहीं होता। साइनिंग चालू करें, परीक्षण संदेश भेजें और Authentication-Results हेडर पढ़ें।
DKIM का पास होना लेकिन संरेखित न होना अलग समस्या है, और DMARC इसे सामने लाता है।
सीमाएँ
DKIM प्रेषक के तीन रिकॉर्ड में से एक है। उससे बाकी दो का काम लेने की अपेक्षा ही अधिकांश गलत कॉन्फ़िगरेशन की शुरुआत है।
यह SPF का काम है। कोई संदेश ऐसे IP से वैध DKIM सिग्नेचर ला सकता है जिसे किसी ने अधिकृत नहीं किया, और इसका उलटा भी संभव है।
दोनों प्रकाशित करें; केवल मुफ़्त DKIM DNS रिकॉर्ड जनरेटर का आउटपुट आधी तस्वीर अधूरी छोड़ देता है।
केवल DMARC प्रमाणित डोमेन को प्राप्तकर्ता को दिखने वाले From पते से जोड़ता है। DKIM सिग्नेचर प्रमाणित करता है; संरेखण उस सिग्नेचर को अर्थपूर्ण बनाता है।
DMARC के बिना हमलावर के अपने डोमेन पर वैध DKIM सिग्नेचर आपके डोमेन के बारे में कुछ प्रमाणित नहीं करता।
फ़ॉरवर्ड संदेश का DKIM सिग्नेचर बरकरार रहता है, इसलिए मेलिंग सूचियों के लिए DKIM, SPF से अधिक मायने रखता है। रास्ते में बदला गया संदेश सिग्नेचर तोड़ देता है।
आमतौर पर फ़ुटर जोड़ने वाला लिस्ट सॉफ़्टवेयर दोषी होता है, और DKIM जनरेटर की कोई सेटिंग इसे नहीं रोक सकती।
बेहतरीन DKIM रिकॉर्ड का अर्थ यह नहीं कि जिन पतों पर आप भेजते हैं वे मौजूद हैं। प्रेषक प्रमाणीकरण और प्राप्तकर्ता सत्यापन अलग समस्याएँ हैं।
प्राप्तकर्ता पक्ष के लिए अभियान से पहले ईमेल सत्यापन इस्तेमाल करें — प्रमाणीकरण और सूची की स्वच्छता एक ही भेजने वाले वर्कफ़्लो के दो हिस्से हैं।
संदर्भ
DKIM को IETF ने परिभाषित किया है, और इस DKIM जनरेटर के आसपास के टूल वे जाँच पूरी करते हैं जो जनरेटर नहीं करता।
IETF का RFC 6376 DKIM, उसके टैग, सिलेक्टर परंपरा और उस साइनिंग प्रक्रिया को परिभाषित करता है जिसके लिए यह DKIM रिकॉर्ड जनरेटर की तैयार करता है।
मुफ़्त DKIM रिकॉर्ड जनरेटर द्वारा दिया हर टैग उस दस्तावेज़ के किसी अनुभाग से मेल खाता है।
प्रकाशित करने के बाद DKIM चेकर आपके सिलेक्टर पर लाइव DKIM रिकॉर्ड हल करके की को मान्य करता है।
यहाँ मुफ़्त DKIM रिकॉर्ड जनरेटर से बनाएँ और वहाँ सत्यापित करें — यह जोड़ी DNS पैनल की उस गड़बड़ी को पकड़ती है जिसे कोई DKIM जनरेटर नहीं देख सकता।
DKIM एक तिहाई हिस्सा है। SPF रिकॉर्ड जनरेटर और DMARC जनरेटर IP प्राधिकरण और From-डोमेन संरेखण को शामिल करते हैं।
DKIM वाला लेकिन DMARC रहित डोमेन साइन तो होता है, फिर भी उसी जगह स्पूफ़ हो सकता है जहाँ उपयोगकर्ता देखते हैं, चाहे DKIM जनरेटर ने कुछ भी बनाया हो।
सशुल्क AI सुविधाओं के साथ उन्नीस मुफ्त टूल, जिनमें से किसी के लिए अकाउंट जरूरी नहीं।
मुफ़्त उपकरण
मुफ्त DKIM चेकर से लाइव रिकॉर्ड और पब्लिक की जाँचें। कटे रिकॉर्ड, कमजोर कुंजी या परीक्षण मोड तुरंत पहचानें—बिना साइनअप।
डोमेन या इंफ्रास्ट्रक्चर साक्ष्य — मेलबॉक्स प्रमाण नहीं।
मुफ़्त उपकरण
मुफ्त SPF रिकॉर्ड जेनरेटर से किसी भी डोमेन के लिए सेकंडों में मान्य v=spf1 TXT रिकॉर्ड बनाएँ। साइनअप नहीं; 10 लुकअप की सीमा की जाँच भी होती है।
मुफ़्त उपकरण
मुफ़्त DMARC रिकॉर्ड जेनरेटर से सेकंडों में पॉलिसी, अलाइनमेंट और रिपोर्टिंग टैग वाला वैध v=DMARC1 TXT रिकॉर्ड बनाएँ। साइनअप नहीं।
मुफ़्त उपकरण
किसी भी डोमेन के A, AAAA, MX, TXT, NS, CNAME और SOA रिकॉर्ड आधिकारिक नेमसर्वर से लाइव जाँचें। मुफ़्त DNS लुकअप, साइनअप नहीं।
ईमेल उपकरण
मुफ़्त ईमेल डिलीवरबिलिटी टेस्ट: एक संदेश भेजें और ऑथेंटिकेशन, DNS, स्पैम-फ़िल्टर, ब्लैकलिस्ट, हेडर व कंटेंट स्कोर पाएँ। साइनअप की ज़रूरत नहीं।
प्रेषक या संदेश निदान — पता खोज नहीं।
ईमेल सत्यापन उपकरण
मुफ़्त ईमेल वेरिफ़ायर से बिना signup जाँचें कि ईमेल पता मान्य है या नहीं — सिंटैक्स, MX, SMTP mailbox, disposable, role और catch-all जाँच सहित।
प्राप्तकर्ता साक्ष्य — प्रेषक या DNS कॉन्फ़िगरेशन नहीं।
हाँ — यह बिना साइनअप और खाते वाला मुफ़्त DKIM रिकॉर्ड जनरेटर है। जितने चाहें DKIM रिकॉर्ड बनाएँ। DKIM जनरेटर पूरी तरह पेज पर चलता है और प्राइवेट की कभी नहीं देखता, इसलिए ब्राउज़र-साइड DKIM जनरेटर सुरक्षित रहता है।
डोमेन रूट पर नहीं, selector._domainkey.yourdomain पर TXT रिकॉर्ड के रूप में। DKIM जनरेटर सटीक होस्टनेम दिखाता है। कुछ प्रदाता CNAME इस्तेमाल करते हैं ताकि आपके DNS को छुए बिना की घुमा सकें; ऐसे में DKIM जनरेटर के डिफ़ॉल्ट के बजाय उनके निर्देश मानें।
यह आपके भेजने वाले प्रदाता द्वारा चुना लेबल है, जो DKIM होस्टनेम का पहला भाग बनता है। Google google इस्तेमाल करता है, SendGrid s1 और s2, आदि। हमारा मुफ़्त DKIM रिकॉर्ड जनरेटर इसे माँगता है क्योंकि सही सिलेक्टर के बिना प्रकाशित रिकॉर्ड पहुँच से बाहर होता है, और कोई DKIM जनरेटर इसका अनुमान नहीं लगा सकता।
हाँ, और आम तौर पर इसकी ज़रूरत होती है। हर भेजने वाले प्रदाता को अपना सिलेक्टर और रिकॉर्ड मिलता है। की को मिलाने की कोशिश न करें; हर प्रदाता के लिए मुफ़्त DKIM रिकॉर्ड जनरेटर अलग से चलाएँ — DKIM जनरेटर जानबूझकर हर बार एक रिकॉर्ड बनाता है।
2048-bit। यह आधुनिक डिफ़ॉल्ट है और इतनी मज़बूत है कि की की लंबाई कमज़ोर कड़ी नहीं रहती। 1024 तभी इस्तेमाल करें जब आपका DNS प्रदाता हमारे मुफ़्त DKIM रिकॉर्ड जनरेटर की लंबी TXT वैल्यू रख ही न सके; DKIM जनरेटर दोनों बना सकता है।
नहीं। DKIM सिग्नेचर प्रमाणित करता है; केवल DMARC प्रमाणित डोमेन को दिखाई देने वाले From पते से जोड़ता है। किसी भी DKIM जनरेटर से बने बेहतरीन रिकॉर्ड वाला डोमेन भी DMARC नीति के बिना स्पूफ़ हो सकता है, इसलिए DKIM जनरेटर आउटपुट को तीन चरणों में से एक मानें।
बिना साइनअप का मुफ़्त DKIM DNS रिकॉर्ड जनरेटर। DKIM रिकॉर्ड बनाएँ, सिलेक्टर पर प्रकाशित करें, फिर वास्तव में मिलने वाले परिणाम को सत्यापित करें।
मुफ़्त DKIM DNS रिकॉर्ड जनरेटर · सही DKIM सिलेक्टर होस्टनेम · डिफ़ॉल्ट रूप से 2048-bit DKIM · बिना खाते का DKIM जनरेटर
