Questo controllo gratuito dei record DKIM risolve il record attivo in selector._domainkey, convalida la chiave pubblica e segnala troncamenti, chiavi deboli e modalità di test. Controllo e validazione DKIM in un unico strumento, senza registrazione.
Un controllo DKIM risolve il record TXT in selector._domainkey.yourdomain e convalida la chiave pubblica trovata. A differenza di SPF o DMARC, non esiste un hostname fisso: per questo viene richiesto il selettore. Un record DKIM perfetto associato al selettore sbagliato è semplicemente irraggiungibile.
Questo controllo gratuito dei record DKIM analizza la chiave invece di limitarsi a segnalare l'esistenza di una stringa. Il troncamento è l'errore più comune: una chiave pubblica DKIM è lunga e i pannelli DNS possono dividere i valori TXT lunghi, creando un record che sembra corretto nel pannello ma non supera la convalida. Solo un controllo DKIM in tempo reale può rilevarlo.
È un controllo e validatore di record DKIM, non una semplice ricerca: segnala la lunghezza e il tipo di chiave, il tag v=DKIM1 e il flag di test t=y. Esegui il controllo DKIM dopo ogni pubblicazione e dopo qualsiasi rotazione della chiave da parte del provider.
Se non conosci il selettore, leggi il tag s= nell'intestazione DKIM-Signature di un messaggio che hai inviato. Questi sono i valori predefiniti rilevati più spesso dal controllo dei record DKIM.
Per impostazione predefinita, Google Workspace firma con il selettore google. Verificalo per primo nel controllo DKIM.
Microsoft 365 usa selector1 e selector2 tramite CNAME. Esegui il controllo DKIM su entrambi.
SendGrid usa s1 e s2 tramite record CNAME. Il controllo DKIM segue automaticamente la catena.
Amazon SES pubblica tre selettori CNAME. Dopo la configurazione, controllali tutti con lo strumento DKIM.
Cosa risolve
Un controllo DKIM risolve il record TXT in selector._domainkey e convalida la chiave pubblica trovata. È in questo hostname che si nasconde la maggior parte dei problemi DKIM: un record perfetto associato al selettore sbagliato è irraggiungibile e nessuno strumento può trovarlo.
A differenza di SPF o DMARC, non esiste un hostname fisso da interrogare. Il controllo DKIM richiede il selettore perché un record DKIM si trova esclusivamente in selector._domainkey.yourdomain.
Se non conosci il selettore, leggi l'intestazione DKIM-Signature di un messaggio che hai inviato. Il tag s= indica il selettore necessario per il controllo del record DKIM.
Un record DKIM può esistere ed essere comunque danneggiato: troncato da un pannello DNS, privo del tag v=DKIM1 o contenente una chiave base64 non valida. Un controllo gratuito dei record DKIM analizza la chiave invece di limitarsi a segnalare l'esistenza di una stringa.
Il troncamento è il caso più comune. Una chiave pubblica DKIM è lunga e i pannelli possono dividere i valori TXT lunghi, creando un record che sembra corretto ma non supera la convalida.
RSA a 2048 bit è lo standard moderno. Un controllo e validatore di record DKIM mostra ciò che è realmente pubblicato, permettendoti di scoprire una chiave a 1024 bit configurata anni fa da un provider e mai sostituita.
Nella pratica, il tipo di chiave conta meno: quasi tutte le implementazioni usano RSA.
t=y contrassegna un record DKIM come di test e i server riceventi trattano di conseguenza le firme. Lasciare i record in modalità di test dopo il lancio è una svista comune.
Un controllo DKIM che ignora il tag t definirà valido un record anche se i server riceventi attribuiscono meno valore a tutte le firme interessate.
Risultati
Cinque risultati, ciascuno con una correzione specifica.
Il selettore è errato oppure il record non è mai stato pubblicato. Controlla il tag s= nell'intestazione DKIM-Signature di un messaggio reale prima di concludere che il record manca.
Un controllo DKIM non può indovinare il selettore; provarne alcuni nello strumento è più rapido che leggere la documentazione del provider.
È il classico errore del pannello DNS. Un controllo gratuito dei record DKIM segnalerà una chiave non valida anche se nel pannello appare completa.
Ripubblica il record, preferibilmente incollandolo come un unico valore senza interruzioni, quindi esegui di nuovo il controllo DKIM dopo la propagazione.
È valida, ma più debole di quanto dovrebbe. Oggi la maggior parte dei provider genera chiavi a 2048 bit e ne supporta la rotazione.
Esegui la rotazione tramite il provider invece di modificare la chiave manualmente; il controllo DKIM confermerà che quella nuova viene risolta.
t=y è ancora impostato. I server riceventi sanno che la firma non è operativamente affidabile.
Rimuovi il flag e ripubblica il record. È una correzione di un solo carattere che un controllo e validatore DKIM individua in pochi secondi, ma che può passare inosservata per anni.
Il superamento e l'allineamento DKIM sono due cose diverse. Perché DMARC lo accetti, il dominio di firma deve corrispondere al dominio From visibile.
Leggi l'intestazione Authentication-Results di un messaggio reale: il solo controllo del record DKIM non può verificare l'allineamento.
Quando eseguirlo
DKIM può smettere di funzionare senza segnali evidenti e l'unico sintomo emerge settimane dopo, quando i messaggi non superano l'allineamento. Per questo il controllo DKIM deve far parte della routine, non solo delle emergenze.
Tra propagazione e alterazioni del pannello, il record salvato e quello servito non sono necessariamente identici. Esegui un controllo DKIM gratuito non appena termina la propagazione.
Questa semplice abitudine rileva i troncamenti prima che influiscano sui messaggi.
I provider ruotano le chiavi DKIM secondo i propri tempi: le configurazioni basate su CNAME si aggiornano automaticamente, quelle basate su TXT no.
Esegui di nuovo il controllo DKIM dopo ogni notifica del provider relativa alla rotazione delle chiavi.
I report aggregati indicano la sorgente che non supera la verifica. Interroga il selettore di quel provider con il controllo dei record DKIM prima di concludere che il problema sia del provider.
Spesso il record manca semplicemente per un mittente che nessuno si è ricordato di configurare.
Passare a p=reject con un record DKIM non funzionante per un mittente legittimo fa perdere messaggi reali fin dal primo giorno.
Controlla prima ogni selettore, poi verifica anche l'elenco dei destinatari con Verificatore di email — autenticazione e pulizia della lista possono compromettere le campagne indipendentemente.
Limiti
Un controllo dei record DKIM risolve un solo record. Quattro aspetti restano fuori dalla sua portata.
Un record pubblicato e un provider che firma davvero sono due stati diversi. Il controllo DKIM legge il DNS, ma non può stabilire se il tuo ESP applica la firma.
Invia un messaggio di prova e leggi l'intestazione DKIM-Signature per confermare che la firma sia attiva.
Il superamento DKIM e l'allineamento con il dominio From visibile sono distinti. Solo la valutazione DMARC evidenzia la differenza.
Un risultato corretto del controllo DKIM su un dominio di firma non allineato non supera comunque DMARC.
Non è possibile enumerare i selettori dal DNS. Il controllo DKIM richiede il selettore e la fonte autorevole è il provider o l'intestazione DKIM-Signature di un messaggio reale.
È una caratteristica del protocollo, non un limite dello strumento.
L'autenticazione del mittente e la verifica dei destinatari non sono correlate. Un record DKIM perfetto non garantisce che gli indirizzi a cui scrivi esistano.
Esegui entrambe le verifiche prima di una campagna.
Riferimento
DKIM è definito dall'IETF; gli strumenti affiancati a questo controllo coprono ciò che una verifica DKIM non può rilevare.
L'RFC 6376 definisce DKIM, i relativi tag e la convenzione dei selettori rispetto alla quale questo controllo convalida il record.
Ogni risultato segnalato dal nostro controllo gratuito dei record DKIM corrisponde a una regola di quel documento.
Se il controllo DKIM non trova nulla, il Generatore di record DKIM crea un record valido nell'hostname del selettore corretto.
Genera il record con quello strumento e verificalo qui: nessuno dei due, da solo, può rilevare le alterazioni introdotte dal pannello.
DKIM è un terzo del sistema. Il Controllo SPF e il controllo DMARC verificano l'autorizzazione degli IP e l'allineamento del dominio From.
Un risultato corretto del controllo DKIM su un dominio senza criterio DMARC indica che i messaggi sono firmati, ma possono ancora essere falsificati.
Diciannove strumenti gratuiti accanto alle funzionalità AI a pagamento, tutti utilizzabili senza account.
Strumenti gratuiti
Generatore gratuito di record DKIM: crea il record TXT v=DKIM1 e l'host selector._domainkey per ogni provider. Nessuna registrazione.
Evidenza su dominio o infrastruttura — non prova della casella.
Strumenti gratuiti
Controllo SPF gratuito: risolvi il record SPF di qualsiasi dominio, conta i lookup DNS e convalida la sintassi. Nessuna registrazione.
Strumenti gratuiti
Controllo gratuito del record DMARC: risolvi il record live di ogni dominio, analizza tutti i tag e scopri la politica effettiva. Senza registrazione.
Strumenti gratuiti
Lookup gratuito dei record DNS: risolvi A, AAAA, MX, TXT, NS, CNAME e SOA live dai nameserver autorevoli, senza registrazione.
Strumenti email
Analizzatore gratuito di header email: incolla gli header grezzi e scopri esiti SPF, DKIM, DMARC, percorso di consegna e campi chiave.
Diagnostica mittente o messaggio — non individuazione indirizzi.
Strumenti email
Test gratuito di deliverability email: invia un messaggio e valuta autenticazione, DNS, filtri antispam, blacklist, header e contenuto. Senza registrazione.
Sì: il nostro controllo gratuito dei record DKIM non richiede registrazione né account. Usalo su tutti i domini e selettori che desideri. A ogni richiesta interroga il DNS in tempo reale, invece di fornire un risultato DKIM dalla cache.
Perché un record DKIM si trova in selector._domainkey.yourdomain e non è possibile enumerare i selettori dal DNS. Un controllo e validatore di record DKIM non può indovinarlo. Leggi il tag s= nell'intestazione DKIM-Signature di un messaggio reale oppure consulta la documentazione del provider.
Quasi sempre si tratta di un troncamento nel pannello DNS. Una chiave pubblica DKIM è lunga e molti pannelli dividono o tagliano i valori TXT lunghi durante il salvataggio. Il nostro controllo gratuito dei record DKIM mostra ciò che i nameserver servono davvero, l'unica versione visibile ai server riceventi. Ripubblica il record come un unico valore senza interruzioni ed esegui di nuovo il controllo DKIM.
Il tag t=y contrassegna il record come di test e i server riceventi attribuiscono meno valore alle firme interessate. Un controllo e validatore di record DKIM lo segnala perché lasciare i record in modalità di test dopo il lancio è una svista comune e duratura.
È valida, ma più debole di quanto dovrebbe. Oggi la maggior parte dei provider genera chiavi a 2048 bit. Esegui la rotazione tramite il provider invece di modificare manualmente il record, poi verifica con il controllo DKIM che la nuova chiave venga risolta correttamente.
Il superamento e l'allineamento DKIM sono due cose diverse: il dominio di firma deve corrispondere al dominio From visibile. Un risultato corretto del controllo DKIM su un dominio di firma non allineato non supera comunque DMARC. Leggi l'intestazione Authentication-Results di un messaggio reale per capire quale verifica non è riuscita.
Controllo gratuito dei record DKIM, senza registrazione. Risolvi il record attivo del selettore, convalida la chiave e individua i troncamenti prima dei server riceventi.
Controllo gratuito dei record DKIM · Controllo DKIM con DNS in tempo reale · Controllo e validatore di record DKIM · Controllo DKIM senza account
