Pemeriksa rekaman DKIM gratis ini mengambil rekaman langsung di selector._domainkey, memvalidasi kunci publik, serta menandai pemotongan, kunci lemah, dan mode pengujian. Pemeriksa sekaligus validator rekaman DKIM tanpa pendaftaran.
Pemeriksa DKIM mengambil rekaman TXT di selector._domainkey.yourdomain dan memvalidasi kunci publik yang ditemukan. Tidak seperti SPF atau DMARC, tidak ada hostname tetap. Itulah sebabnya pemeriksa DKIM meminta selector — rekaman DKIM yang sempurna pada selector yang salah tidak dapat dijangkau.
Pemeriksa rekaman DKIM gratis ini mengurai kunci, bukan sekadar melaporkan keberadaan string. Kegagalan yang umum adalah pemotongan: kunci publik DKIM panjang, dan panel DNS dapat memecah nilai TXT panjang sehingga rekaman tampak benar di panel tetapi gagal divalidasi. Hanya pemeriksa rekaman DKIM langsung yang dapat melihatnya.
Ini adalah pemeriksa sekaligus validator rekaman DKIM, bukan sekadar pencarian: panjang dan jenis kunci, tag v=DKIM1, serta flag pengujian t=y semuanya dilaporkan. Jalankan pemeriksa DKIM setelah setiap publikasi dan rotasi kunci oleh penyedia.
Jika Anda tidak mengetahui selector, baca tag s= di header DKIM-Signature dari pesan yang Anda kirim. Berikut selector default yang paling sering ditemukan pemeriksa rekaman DKIM.
Google Workspace menandatangani dengan selector google secara default. Kueri selector tersebut terlebih dahulu di pemeriksa DKIM.
Microsoft 365 menggunakan selector1 dan selector2 melalui CNAME. Jalankan pemeriksa DKIM untuk keduanya.
SendGrid menggunakan s1 dan s2 melalui rekaman CNAME. Pemeriksa DKIM mengikuti rantainya secara otomatis.
Amazon SES memublikasikan tiga selector CNAME. Periksa masing-masing di pemeriksa DKIM setelah penyiapan.
Yang dicari
Pemeriksa DKIM mengambil rekaman TXT di selector._domainkey dan memvalidasi kunci publik yang ditemukan. Sebagian besar masalah DKIM tersembunyi pada hostname tersebut, karena rekaman sempurna pada selector yang salah tidak dapat dijangkau dan tidak dapat ditemukan oleh pemeriksa DKIM mana pun.
Tidak seperti SPF atau DMARC, tidak ada hostname tetap untuk dikueri. Pemeriksa DKIM meminta selector karena rekaman DKIM hanya berada di selector._domainkey.yourdomain.
Jika Anda tidak mengetahui selector, baca header DKIM-Signature dari pesan yang Anda kirim. Tag s= adalah selector yang diperlukan pemeriksa rekaman DKIM.
Rekaman DKIM dapat tersedia tetapi tetap rusak: terpotong oleh panel DNS, tidak memiliki tag v=DKIM1, atau berisi kunci base64 yang salah format. Pemeriksa rekaman DKIM gratis mengurai kunci, bukan sekadar melaporkan keberadaan string.
Pemotongan adalah masalah yang paling umum. Kunci publik DKIM panjang, dan panel dapat memecah nilai TXT panjang sehingga menghasilkan rekaman yang tampak benar tetapi gagal divalidasi.
RSA 2048-bit adalah standar modern. Pemeriksa dan validator rekaman DKIM melaporkan data yang benar-benar dipublikasikan, sehingga Anda dapat menemukan kunci 1024-bit yang dipasang penyedia bertahun-tahun lalu dan belum pernah dirotasi.
Dalam praktiknya, jenis kunci tidak terlalu berpengaruh — hampir semua penerapan menggunakan RSA.
t=y menandai rekaman DKIM sebagai pengujian, dan penerima memperlakukan tanda tangannya sesuai status tersebut. Membiarkan rekaman dalam mode pengujian setelah peluncuran merupakan kelalaian umum.
Pemeriksa DKIM yang mengabaikan tag t akan menyatakan rekaman valid, sementara penerima mengurangi kepercayaan pada setiap tanda tangan yang dicakupnya.
Temuan
Lima temuan, masing-masing dengan perbaikan khusus.
Selector salah atau rekaman belum pernah dipublikasikan. Periksa tag s= di header DKIM-Signature yang sebenarnya sebelum menyimpulkan bahwa rekaman tidak ada.
Pemeriksa DKIM tidak dapat menebak selector, dan mencoba beberapa selector di pemeriksa DKIM lebih cepat daripada membaca dokumentasi penyedia.
Ini kegagalan klasik panel DNS. Pemeriksa rekaman DKIM gratis akan melaporkan kunci yang salah format meskipun panel menampilkannya secara lengkap.
Publikasikan ulang rekaman, idealnya dengan menempelkannya sebagai satu nilai utuh, lalu jalankan kembali pemeriksa rekaman DKIM setelah propagasi.
Valid, tetapi lebih lemah daripada yang semestinya. Sebagian besar penyedia kini menerbitkan kunci 2048-bit dan mendukung rotasi.
Lakukan rotasi melalui penyedia Anda, bukan mengeditnya secara manual; pemeriksa DKIM akan memastikan kunci baru dapat ditemukan.
t=y masih ditetapkan. Penerima mengetahui bahwa tanda tangan tersebut belum dapat dipercaya untuk penggunaan operasional.
Hapus flag lalu publikasikan ulang. Perbaikan satu karakter ini dapat ditemukan dalam hitungan detik oleh pemeriksa dan validator rekaman DKIM, tetapi dapat luput dari perhatian selama bertahun-tahun.
DKIM yang lolos dan DKIM yang selaras adalah dua hal berbeda. Agar diterima DMARC, domain penandatangan harus cocok dengan domain From yang terlihat.
Baca header Authentication-Results dari pesan sebenarnya; pemeriksa rekaman DKIM saja tidak dapat melihat penyelarasan.
Kapan menjalankannya
DKIM dapat rusak tanpa terlihat, dengan satu-satunya gejala berupa email yang diam-diam gagal dalam penyelarasan beberapa minggu kemudian — itulah sebabnya pemeriksa DKIM perlu menjadi bagian dari rutinitas, bukan hanya digunakan saat darurat.
Propagasi dan perubahan oleh panel membuat rekaman yang disimpan belum tentu sama dengan yang disajikan. Jalankan pemeriksa rekaman DKIM gratis segera setelah propagasi selesai.
Satu kebiasaan ini menemukan kegagalan akibat pemotongan sebelum email apa pun terdampak.
Penyedia merotasi kunci DKIM sesuai jadwal mereka sendiri. Penyiapan berbasis CNAME diperbarui otomatis, sedangkan yang berbasis TXT tidak.
Jalankan kembali pemeriksa DKIM setelah menerima pemberitahuan apa pun dari penyedia tentang rotasi kunci.
Laporan agregat menyebutkan sumber yang gagal. Kueri selector penyedia tersebut dengan pemeriksa rekaman DKIM sebelum menganggap penyedia sebagai penyebabnya.
Sering kali rekaman hanya belum dibuat untuk pengirim yang lupa dikonfigurasi.
Beralih ke p=reject ketika rekaman DKIM rusak pada salah satu pengirim sah akan menghilangkan email yang sebenarnya sejak hari pertama.
Periksa setiap selector terlebih dahulu, lalu verifikasi juga daftar penerima dengan Verifikator Email — autentikasi dan kebersihan daftar dapat menggagalkan kampanye secara terpisah.
Batasan
Pemeriksa rekaman DKIM mengambil satu rekaman. Empat hal tetap berada di luar cakupannya.
Rekaman yang dipublikasikan dan penyedia yang benar-benar melakukan penandatanganan adalah dua keadaan berbeda. Pemeriksa DKIM membaca DNS; alat ini tidak dapat mengetahui apakah ESP Anda menerapkan tanda tangan.
Kirim pesan percobaan dan baca header DKIM-Signature untuk memastikan penandatanganan sudah aktif.
DKIM yang lolos dan DKIM yang selaras dengan domain From yang terlihat adalah dua hal terpisah. Hanya evaluasi DMARC yang menunjukkan perbedaannya.
Hasil pemeriksa DKIM yang bersih pada domain penandatangan yang tidak selaras tetap gagal dalam DMARC.
Selector tidak dapat didata dari DNS. Pemeriksa DKIM memerlukan selector, dan sumber tepercaya untuk mendapatkannya adalah penyedia Anda atau header DKIM-Signature yang sebenarnya.
Ini adalah sifat protokol, bukan keterbatasan alat.
Autentikasi pengirim dan verifikasi penerima tidak saling berkaitan. Rekaman DKIM yang sempurna tidak berarti alamat tujuan Anda benar-benar ada.
Jalankan keduanya sebelum memulai kampanye.
Referensi
DKIM ditetapkan oleh IETF, sedangkan alat di samping pemeriksa DKIM ini mencakup hal-hal yang tidak dapat diperiksa oleh pemeriksa DKIM.
Standar IETF RFC 6376 mendefinisikan DKIM, tag-tag, dan konvensi selector yang divalidasi oleh pemeriksa rekaman DKIM ini.
Setiap temuan yang dilaporkan pemeriksa rekaman DKIM gratis kami merujuk pada aturan dalam dokumen tersebut.
Jika pemeriksa DKIM tidak menemukan apa pun, Generator Rekaman DKIM membuat rekaman valid pada hostname selector yang tepat.
Buat rekaman di sana, lalu verifikasi dengan pemeriksa rekaman DKIM di sini; masing-masing alat tidak dapat menemukan perubahan oleh panel jika digunakan sendiri.
DKIM adalah satu dari tiga bagian. Pemeriksa SPF dan pemeriksa DMARC mencakup otorisasi IP serta penyelarasan domain From.
Hasil pemeriksa rekaman DKIM yang bersih pada domain tanpa kebijakan DMARC berarti email telah ditandatangani, tetapi masih dapat dipalsukan.
Sembilan belas alat gratis yang melengkapi fitur AI berbayar, semuanya tanpa memerlukan akun.
Alat gratis
Generator record DKIM gratis untuk membuat record TXT v=DKIM1 dan hostname selector._domainkey bagi penyedia mana pun. Tanpa pendaftaran.
Bukti domain atau infrastruktur — bukan bukti kotak surat.
Alat gratis
Periksa rekaman SPF domain secara gratis: lihat data langsung, hitung pencarian DNS, dan validasi sintaks. Tanpa pendaftaran.
Alat gratis
Pemeriksa record DMARC gratis untuk menemukan record DNS langsung, mengurai semua tag, dan melaporkan kebijakan efektif. Tanpa pendaftaran.
Alat gratis
Lookup rekaman DNS gratis untuk domain apa pun: A, AAAA, MX, TXT, NS, CNAME, dan SOA langsung dari nameserver otoritatif. Tanpa pendaftaran.
Alat email
Penganalisis header email gratis untuk melihat hasil SPF, DKIM, DMARC, jalur pengiriman lengkap, dan header utama langsung di browser.
Diagnostik pengirim atau pesan — bukan penemuan alamat.
Alat email
Tes keterkiriman email gratis: kirim satu pesan untuk mendapat skor autentikasi, DNS, filter spam, blacklist, header, dan konten. Tanpa daftar.
Ya — pemeriksa rekaman DKIM gratis kami tidak memerlukan pendaftaran maupun akun. Jalankan pemeriksa DKIM untuk sebanyak mungkin domain dan selector yang Anda perlukan. Setiap permintaan melakukan pencarian DNS langsung, bukan menyajikan hasil DKIM dari cache.
Karena rekaman DKIM berada di selector._domainkey.yourdomain dan selector tidak dapat didata dari DNS. Pemeriksa dan validator rekaman DKIM tidak dapat menebaknya. Baca tag s= di header DKIM-Signature yang sebenarnya, atau periksa dokumentasi penyedia Anda.
Penyebabnya hampir selalu pemotongan oleh panel DNS. Kunci publik DKIM panjang, dan banyak panel memecah atau memotong nilai TXT yang panjang saat disimpan. Pemeriksa rekaman DKIM gratis kami melaporkan data yang benar-benar disajikan nameserver Anda, satu-satunya versi yang dilihat penerima. Publikasikan ulang sebagai satu nilai utuh, lalu jalankan kembali pemeriksa rekaman DKIM.
Tag t=y menandai rekaman sebagai pengujian, sehingga penerima mengurangi kepercayaan pada tanda tangan yang dicakupnya. Pemeriksa dan validator rekaman DKIM menandainya karena rekaman yang dibiarkan dalam mode pengujian setelah peluncuran merupakan kelalaian umum yang sering bertahan lama.
Kunci tersebut valid, tetapi lebih lemah daripada yang semestinya. Sebagian besar penyedia kini menerbitkan kunci 2048-bit. Lakukan rotasi melalui penyedia Anda, bukan dengan mengedit rekaman secara manual, lalu gunakan pemeriksa DKIM untuk memastikan kunci baru dapat ditemukan dengan baik.
DKIM yang lolos dan DKIM yang selaras adalah dua hal berbeda: domain penandatangan harus cocok dengan domain From yang terlihat. Hasil pemeriksa rekaman DKIM yang bersih pada domain penandatangan yang tidak selaras tetap gagal dalam DMARC. Baca header Authentication-Results dari pesan sebenarnya untuk mengetahui bagian yang gagal.
Pemeriksa rekaman DKIM gratis ini tidak memerlukan pendaftaran. Ambil rekaman langsung pada selector Anda, validasi kuncinya, dan temukan pemotongan sebelum penerima menemukannya.
Pemeriksa rekaman DKIM gratis · Pemeriksa DKIM, DNS langsung · Pemeriksa dan validator rekaman DKIM · Pemeriksa DKIM tanpa akun
