Generator record DNS DKIM gratis kami membuat record TXT v=DKIM1 dan hostname selector._domainkey yang tepat untuk penerbitannya. Tempel kunci publik dari penyedia Anda, lalu generator DKIM kami menyelesaikan sisanya — gratis dan tanpa pendaftaran.
Nilai umum: mail, google, s1, default. Gunakan selector yang ditentukan penyedia email Anda.
DKIM menandatangani email keluar dengan kunci privat dan menerbitkan kunci publik pasangannya di DNS. Generator record DNS DKIM gratis ini mengubah bagian publik tersebut menjadi record TXT persis seperti yang diharapkan penerima, pada hostname DKIM persis yang akan mereka kueri.
Record DKIM berada di selector._domainkey.yourdomain, bukan di root domain, dan generator DKIM menuliskan hostname lengkap agar Anda tidak perlu menebaknya. Menerbitkan record DKIM yang benar pada host yang salah adalah kegagalan DKIM paling umum.
v=DKIM1; k=rsa; p=<public key>. Tag versi harus berada di awal, jenis kunci hampir selalu RSA, dan tag p memuat kunci publik base64. Generator record DKIM gratis kami hanya menangani bagian publik — tolak generator DKIM apa pun yang meminta kunci privat Anda.
Kunci DKIM 2048-bit adalah standar modern. Kunci 1024-bit masih ada hanya karena beberapa penyedia DNS lama memotong nilai TXT panjang, dan record DKIM yang terpotong akan divalidasi sebagai rusak, bukan hilang. Generator record DKIM ini menghasilkan record lengkap agar masalah pada panel tetap terlihat.
Setiap penyedia membuat pasangan kunci DKIM untuk Anda dan menampilkan bagian publiknya. Tempel bagian itu ke generator DKIM ini bersama selector DKIM yang mereka tentukan, lalu generator akan menulis record-nya.
Jalankan generator record DKIM gratis kami satu kali untuk setiap penyedia pengirim. Setiap penyedia yang mengirim atas nama domain Anda memerlukan selector dan record DKIM sendiri — tidak ada satu record DKIM gabungan, dan menggabungkan keluaran dua generator akan merusak keduanya. Rotasi kunci DKIM bila penyedia menawarkannya, lalu hapus record DKIM penyedia yang tidak lagi Anda gunakan.
DKIM saja tidak melindungi header From yang terlihat. Untuk menyelesaikan pengaturan autentikasi email, tambahkan kebijakan DMARC yang menyelaraskan hasil DKIM dengan domain From. Daftar email yang bersih juga penting — bahkan email yang terautentikasi masuk ke spam jika berulang kali gagal terkirim. Gunakan verifikasi email untuk menghapus alamat yang tidak valid, atau verifikasi daftar besar dengan verifikasi email massal.
Yang dibuat
DKIM menandatangani email keluar dengan kunci privat dan menerbitkan kunci publik pasangannya di DNS. Generator DKIM gratis mengubah bagian publik menjadi record TXT persis seperti yang diharapkan penerima, pada hostname persis yang akan mereka kueri.
Record DKIM diterbitkan di selector._domainkey.yourdomain, bukan di root domain. Selector adalah label yang dipilih penyedia pengirim, dan generator record DKIM kami menuliskan hostname lengkap agar Anda tidak perlu menebaknya.
Menerbitkan record DKIM sempurna pada host yang salah adalah kegagalan DKIM paling umum, dan tidak terlihat sampai email mulai gagal dalam alignment.
v=DKIM1; k=rsa; p=<public key>. Kunci privat tetap berada pada sistem yang menandatangani email Anda, sedangkan generator record DKIM gratis hanya menangani bagian publik.
Tolak generator DKIM apa pun yang meminta kunci privat. Generator DKIM hanya memerlukan bagian publik.
Kunci DKIM 2048-bit adalah standar modern dan cukup kuat sehingga panjang kunci bukan lagi titik lemah. Kunci 1024-bit masih ada karena beberapa penyedia DNS lama memotong nilai TXT yang panjang.
Generator record DKIM ini menghasilkan record lengkap; jika panel DNS Anda merusaknya, itu adalah keterbatasan panel, bukan DKIM.
Setiap penyedia yang mengirim atas nama domain Anda memerlukan selector dan record DKIM sendiri. Google, ESP Anda, dan alat penagihan Anda masing-masing akan memilikinya.
Jalankan generator DKIM ini satu kali per penyedia. Tidak ada satu record DKIM gabungan, dan mencoba menggabungkan hasil generator untuk dua penyedia akan merusak keduanya.
Membaca record
Empat tag mencakup hampir semua record DKIM yang akan Anda terbitkan.
Tag versi, dan harus berada di awal. Record tanpa tag ini bukan record DKIM dan akan dilewati penerima — setiap generator DKIM yang layak digunakan menghasilkannya secara otomatis.
Generator DKIM kami selalu menghasilkannya, sehingga satu kategori kesalahan dapat dihilangkan sepenuhnya.
Jenis kunci. RSA digunakan oleh hampir semua penyedia. Ed25519 tercantum dalam spesifikasi, tetapi jarang diterapkan.
Biarkan seperti yang ditulis generator DKIM kami, kecuali penyedia Anda secara eksplisit mengatakan sebaliknya.
Kunci publik itu sendiri, dalam format base64. Nilainya panjang, dan nilai TXT panjang memang sering dipecah secara keliru oleh panel DNS.
Setelah menerbitkan, konfirmasikan hasil resolusi sebenarnya dengan Pemeriksa Record DKIM, karena kunci publik yang terpotong menghasilkan record DKIM yang tampak benar tetapi divalidasi sebagai rusak.
Flag opsional. t=y menandai record DKIM sebagai pengujian; t=s mewajibkan pencocokan subdomain secara ketat. Sebagian besar penerapan tidak memerlukan keduanya.
Record yang dibiarkan dalam mode pengujian tanpa batas waktu adalah kelalaian umum, dan penerima memperlakukannya sesuai kondisi itu. Generator record DKIM gratis menonaktifkan kedua flag secara default.
Penerbitan
Empat langkah, dan pada langkah ketiga sebagian besar penerapan DKIM gagal tanpa disadari.
Google Workspace, Microsoft 365, Mailchimp, SendGrid, dan Mailgun membuat pasangan kunci untuk Anda dan menampilkan bagian publiknya. Tempel bagian itu ke generator DKIM bersama selector yang mereka berikan.
Untuk server email yang dikelola sendiri, buat pasangan kunci sendiri dan simpan kunci privat pada host penandatangan.
Host adalah selector._domainkey, jenisnya TXT, dan nilainya adalah string yang dihasilkan generator DKIM. Jangan terbitkan di root atau sebagai CNAME, kecuali penyedia Anda secara eksplisit memintanya.
Sebagian penyedia menggunakan CNAME agar dapat merotasi kunci tanpa mengubah DNS Anda. Jika demikian, ikuti petunjuk mereka, bukan pengaturan default generator DKIM kami.
Panel DNS dapat memecah, membungkus, dan memotong nilai TXT panjang, sementara kunci publik DKIM memang panjang. Hasil generator DKIM dan hasil yang disajikan nameserver Anda belum tentu identik.
Periksa dengan Pemeriksa Record DKIM setelah propagasi selesai; generator record DKIM gratis kami tidak dapat melihat perubahan yang dilakukan penyedia DNS terhadap keluarannya.
Menerbitkan keluaran generator record DKIM tidak berdampak hingga penyedia benar-benar menandatangani email. Aktifkan penandatanganan, kirim pesan uji, lalu baca header Authentication-Results.
DKIM yang lolos tetapi tidak selaras merupakan masalah terpisah, dan DMARC yang akan mengungkapnya.
Batasan
DKIM adalah satu dari tiga record pengirim. Mengharapkannya mencakup dua lainnya adalah awal dari sebagian besar kesalahan konfigurasi.
Itu adalah fungsi SPF. Pesan dapat membawa tanda tangan DKIM valid dari IP yang sama sekali tidak diotorisasi, dan sebaliknya.
Terbitkan keduanya; keluaran generator record DNS DKIM gratis saja hanya memberikan separuh gambaran.
Hanya DMARC yang mengaitkan domain terautentikasi dengan alamat From yang dilihat penerima. DKIM membuktikan tanda tangan; alignment membuat tanda tangan itu bermakna.
Tanpa DMARC, tanda tangan DKIM valid pada domain milik penyerang tidak membuktikan apa pun tentang domain Anda.
Pesan yang diteruskan mempertahankan tanda tangan DKIM, sehingga DKIM lebih penting daripada SPF untuk mailing list. Pesan yang diubah selama transit akan merusak tanda tangan.
Perangkat lunak mailing list yang menambahkan footer biasanya menjadi penyebabnya, dan tidak ada pengaturan generator DKIM yang dapat mencegahnya.
Record DKIM yang sempurna tidak berarti alamat tujuan Anda benar-benar ada. Autentikasi pengirim dan verifikasi penerima adalah masalah yang berbeda.
Untuk sisi penerima, gunakan Pemverifikasi Email sebelum kampanye — autentikasi dan kebersihan daftar adalah dua bagian dari alur kerja pengiriman yang sama.
Referensi
DKIM ditetapkan oleh IETF, dan alat di sekitar generator DKIM ini menangani pemeriksaan yang tidak dilakukan generator DKIM.
Dokumen IETF RFC 6376 mendefinisikan DKIM, tag-tag-nya, konvensi selector, dan proses penandatanganan yang kuncinya diproses oleh generator record DKIM ini.
Setiap tag yang dihasilkan generator record DKIM gratis mengacu pada bagian dalam dokumen tersebut.
Setelah menerbitkan, Pemeriksa DKIM meresolusi record DKIM aktif pada selector Anda dan memvalidasi kuncinya.
Buat record di sini dengan generator record DKIM gratis, lalu verifikasi di sana — pasangan ini mendeteksi kerusakan oleh panel DNS yang tidak dapat dilihat generator DKIM.
DKIM adalah satu dari tiga bagian. Generator Record SPF dan generator DMARC mencakup otorisasi IP serta alignment domain From.
Domain dengan DKIM tetapi tanpa DMARC telah ditandatangani, namun tetap dapat dipalsukan pada bagian yang dilihat pengguna, apa pun hasil generator DKIM.
Sembilan belas alat gratis yang melengkapi fitur AI berbayar, semuanya tanpa memerlukan akun.
Alat gratis
Pemeriksa rekaman DKIM gratis untuk mengambil rekaman langsung, memvalidasi kunci publik, serta mendeteksi pemotongan dan mode pengujian.
Bukti domain atau infrastruktur — bukan bukti kotak surat.
Alat gratis
Generator record SPF gratis untuk membuat record TXT v=spf1 yang valid dalam hitungan detik, tanpa daftar, dengan pemeriksaan batas 10 lookup.
Alat gratis
Buat rekaman TXT v=DMARC1 yang valid dengan kebijakan, penyelarasan, dan tag pelaporan dalam hitungan detik. Gratis, tanpa perlu mendaftar.
Alat gratis
Lookup rekaman DNS gratis untuk domain apa pun: A, AAAA, MX, TXT, NS, CNAME, dan SOA langsung dari nameserver otoritatif. Tanpa pendaftaran.
Alat email
Tes keterkiriman email gratis: kirim satu pesan untuk mendapat skor autentikasi, DNS, filter spam, blacklist, header, dan konten. Tanpa daftar.
Diagnostik pengirim atau pesan — bukan penemuan alamat.
Alat verifikasi email
Periksa validitas alamat email dengan email verifier gratis tanpa pendaftaran — mencakup sintaks, MX, mailbox SMTP, disposable, role, dan catch-all.
Bukti penerima — bukan konfigurasi pengirim atau DNS.
Ya — generator record DKIM gratis tanpa pendaftaran dan tanpa akun. Buat record DKIM sebanyak yang Anda perlukan. Generator DKIM berjalan sepenuhnya di halaman dan tidak pernah melihat kunci privat, sehingga aman digunakan di browser.
Di selector._domainkey.yourdomain sebagai record TXT — bukan di root domain. Generator DKIM menampilkan hostname yang tepat. Sebagian penyedia menggunakan CNAME agar dapat merotasi kunci tanpa mengubah DNS Anda; jika demikian, ikuti petunjuk mereka, bukan pengaturan default generator DKIM.
Label yang dipilih penyedia pengirim dan digunakan sebagai bagian pertama hostname DKIM. Google memakai google, SendGrid memakai s1 dan s2, dan seterusnya. Generator record DKIM gratis kami memintanya karena record tanpa selector yang benar tidak dapat dijangkau, dan generator DKIM tidak dapat menebaknya untuk Anda.
Ya, dan biasanya memang perlu. Setiap penyedia pengirim mendapat selector dan record sendiri. Jalankan generator record DKIM gratis satu kali per penyedia alih-alih mencoba menggabungkan kunci — generator DKIM sengaja menghasilkan satu record setiap kali dijalankan.
2048-bit. Ini adalah standar modern dan cukup kuat sehingga panjang kunci bukan lagi titik lemah. Gunakan 1024 hanya jika penyedia DNS Anda benar-benar tidak dapat menyimpan nilai TXT lebih panjang yang dihasilkan generator record DKIM gratis kami; generator dapat menghasilkan keduanya.
Tidak. DKIM membuktikan tanda tangan; hanya DMARC yang mengaitkan domain terautentikasi dengan alamat From yang terlihat. Domain dengan record sempurna dari generator DKIM mana pun tetapi tanpa kebijakan DMARC tetap dapat dipalsukan, jadi anggap keluaran generator DKIM sebagai satu dari tiga langkah.
Generator record DNS DKIM gratis tanpa pendaftaran. Buat record DKIM, terbitkan pada selector, lalu verifikasi hasil resolusi sebenarnya.
Generator record DNS DKIM gratis · Hostname selector DKIM yang benar · DKIM 2048-bit secara default · Generator DKIM tanpa akun
