Il nostro generatore gratuito di record DNS DKIM crea il record TXT v=DKIM1 e il nome host selector._domainkey esatto su cui pubblicarlo. Incolla la chiave pubblica fornita dal provider e il generatore DKIM scriverà il resto, senza richiedere registrazione.
Valori comuni: mail, google, s1, default. Usa il selettore indicato dal tuo provider di posta.
DKIM firma la posta in uscita con una chiave privata e pubblica nel DNS la chiave pubblica corrispondente. Questo generatore gratuito di record DNS DKIM trasforma la parte pubblica nel record TXT esatto atteso dai destinatari, sul nome host DKIM preciso che interrogheranno.
Un record DKIM si trova su selector._domainkey.yourdomain, non nella radice del dominio, e un generatore DKIM scrive il nome host completo così non devi indovinarlo. Pubblicare un record DKIM corretto sull'host sbagliato è l'errore DKIM più comune.
v=DKIM1; k=rsa; p=<chiave pubblica>. Il tag della versione deve essere il primo, il tipo di chiave è quasi sempre RSA e il tag p contiene la chiave pubblica in base64. Il nostro generatore gratuito di record DKIM gestisce solo la parte pubblica: rifiuta qualsiasi generatore DKIM che chieda la chiave privata.
Le chiavi DKIM a 2048 bit sono lo standard moderno. Quelle a 1024 bit esistono solo perché alcuni provider DNS meno recenti troncano i valori TXT lunghi, e un record DKIM troncato risulta non valido anziché mancante. Questo generatore produce il record completo e rende visibile il problema del pannello.
Ogni provider genera la coppia di chiavi DKIM e mostra la parte pubblica. Incollala in questo generatore DKIM insieme al selettore DKIM indicato: il generatore scriverà il record.
Usa il nostro generatore gratuito di record DKIM una volta per ogni provider di invio. Ogni provider che invia dal tuo dominio richiede un selettore e un record DKIM propri: non esiste un unico record combinato e unire i risultati del generatore rende entrambi inutilizzabili. Ruota le chiavi DKIM quando il provider lo consente ed elimina il record dei provider che non usi più.
DKIM da solo non protegge l'header From visibile. Per completare l'autenticazione email, aggiungi una policy DMARC che allinei i risultati DKIM al dominio From. Conta anche una lista pulita: anche la posta autenticata finisce nello spam se viene respinta ripetutamente. Usa verifica email per rimuovere gli indirizzi non validi, oppure verifica liste grandi con verifica email in blocco.
Cosa crea
DKIM firma la posta in uscita con una chiave privata e pubblica nel DNS la chiave pubblica corrispondente. Un generatore DKIM gratuito trasforma la parte pubblica nel record TXT esatto atteso dai destinatari, sul nome host preciso che interrogheranno.
Un record DKIM viene pubblicato su selector._domainkey.yourdomain, non nella radice del dominio. Il selettore è un'etichetta scelta dal provider di invio e il nostro generatore di record DKIM scrive il nome host completo, così non devi indovinarlo.
Pubblicare un record DKIM perfetto sull'host sbagliato è l'errore DKIM più comune e rimane invisibile finché la posta non inizia a fallire l'allineamento.
v=DKIM1; k=rsa; p=<chiave pubblica>. La chiave privata resta nel sistema che firma la posta e un generatore gratuito di record DKIM gestisce solo la parte pubblica.
Rifiuta qualsiasi generatore DKIM che chieda una chiave privata. A un generatore DKIM serve solo la parte pubblica.
Le chiavi DKIM a 2048 bit sono lo standard moderno e sono abbastanza robuste da evitare che la lunghezza sia l'anello debole. Quelle a 1024 bit esistono perché alcuni provider DNS meno recenti troncano i valori TXT lunghi.
Questo generatore di record DKIM produce il record completo; se il pannello DNS lo altera, si tratta di un limite del pannello, non di DKIM.
Ogni provider che invia dal tuo dominio richiede un selettore e un record DKIM propri. Google, il tuo ESP e il tuo strumento di fatturazione ne avranno uno ciascuno.
Usa questo generatore DKIM una volta per provider. Non esiste un unico record DKIM combinato e tentare di unire ciò che un generatore ha prodotto per due provider rende inutilizzabili entrambi i record.
Leggere il record
Quattro tag coprono quasi tutti i record DKIM che pubblicherai.
È il tag della versione e deve essere il primo. Senza di esso il record non è DKIM e i destinatari lo ignorano: ogni generatore DKIM valido lo include automaticamente.
Il nostro generatore DKIM lo include sempre, eliminando un'intera categoria di errori.
È il tipo di chiave. Quasi tutti i provider usano RSA. Ed25519 è previsto dalla specifica, ma viene implementato raramente.
Lascialo come lo ha scritto il nostro generatore DKIM, a meno che il provider non indichi esplicitamente il contrario.
È la chiave pubblica, codificata in base64. È lunga, e i valori TXT lunghi sono proprio quelli che i pannelli DNS suddividono male.
Dopo la pubblicazione, verifica ciò che viene effettivamente risolto con Verifica DKIM, perché una chiave pubblica troncata produce un record DKIM che sembra corretto ma non supera la convalida.
Flag facoltativi. t=y indica che il record DKIM è in modalità di test; t=s richiede una corrispondenza rigorosa dei sottodomini. La maggior parte delle configurazioni non necessita di nessuno dei due.
Lasciare un record in modalità di test a tempo indeterminato è una svista comune e i destinatari lo trattano di conseguenza. Il generatore gratuito di record DKIM disattiva entrambi i flag per impostazione predefinita.
Pubblicazione
Quattro passaggi; il terzo è quello in cui la maggior parte delle configurazioni DKIM fallisce senza farsi notare.
Google Workspace, Microsoft 365, Mailchimp, SendGrid e Mailgun generano la coppia di chiavi e mostrano la parte pubblica. Incollala in un generatore DKIM insieme al selettore fornito.
Per un server di posta autogestito, genera personalmente la coppia e conserva la chiave privata sull'host che firma i messaggi.
L'host è selector._domainkey, il tipo è TXT e il valore è la stringa prodotta dal generatore DKIM. Non pubblicarlo nella radice né come CNAME, salvo richiesta esplicita del provider.
Alcuni provider usano un CNAME per poter ruotare la chiave senza modificare il tuo DNS. In tal caso segui le loro istruzioni anziché l'impostazione predefinita del nostro generatore DKIM.
I pannelli DNS suddividono, mandano a capo e troncano i valori TXT lunghi, e una chiave pubblica DKIM è lunga. Ciò che ha fornito il generatore e ciò che pubblicano i nameserver non sono necessariamente identici.
Controlla con Verifica DKIM al termine della propagazione; il nostro generatore gratuito di record DKIM non può vedere come il provider DNS ha modificato il risultato.
Pubblicare il risultato del generatore di record DKIM non serve a nulla finché il provider non firma davvero i messaggi. Abilita la firma, invia un messaggio di prova e leggi l'header Authentication-Results.
Se DKIM viene superato ma non è allineato, il problema è distinto ed è DMARC a renderlo visibile.
Limiti
DKIM è uno dei tre record del mittente. Aspettarsi che copra anche gli altri è all'origine della maggior parte delle configurazioni errate.
Questo è il compito di SPF. Un messaggio può avere una firma DKIM valida da un IP non autorizzato e viceversa.
Pubblicali entrambi: il solo risultato di un generatore gratuito di record DNS DKIM lascia incompleto metà del quadro.
Solo DMARC collega un dominio autenticato all'indirizzo From visibile al destinatario. DKIM dimostra la validità di una firma; è l'allineamento a renderla significativa.
Senza DMARC, una firma DKIM valida sul dominio di un aggressore non dimostra nulla sul tuo.
Un messaggio inoltrato conserva intatta la firma DKIM, perciò DKIM è più importante di SPF per le mailing list. Un messaggio modificato durante il transito invalida la firma.
Il colpevole abituale è il software delle liste che aggiunge un piè di pagina, e nessuna impostazione del generatore DKIM può impedirlo.
Un record DKIM perfetto non significa che gli indirizzi destinatari esistano. L'autenticazione del mittente e la verifica dei destinatari sono problemi distinti.
Per i destinatari, usa Verifica email prima di una campagna: autenticazione e igiene della lista sono le due metà dello stesso flusso di invio.
Riferimento
DKIM è definito dall'IETF e gli strumenti che affiancano questo generatore coprono i controlli che un generatore DKIM non esegue.
La RFC 6376 definisce DKIM, i suoi tag, la convenzione del selettore e il processo di firma per cui questo generatore di record DKIM produce le chiavi.
Ogni tag prodotto dal generatore gratuito di record DKIM corrisponde a una sezione del documento.
Dopo la pubblicazione, lo strumento Controllo DKIM risolve il record DKIM attivo sul selettore e convalida la chiave.
Genera qui con il generatore gratuito di record DKIM e verifica con l'altro strumento: questa combinazione rileva le alterazioni del pannello DNS che nessun generatore può vedere.
DKIM è un terzo del sistema. Il Generatore di record SPF e il generatore DMARC coprono l'autorizzazione IP e l'allineamento del dominio From.
Un dominio con DKIM ma senza DMARC è firmato e resta falsificabile proprio nel punto che gli utenti guardano, indipendentemente da ciò che ha prodotto il generatore DKIM.
Diciannove strumenti gratuiti accanto alle funzionalità AI a pagamento, tutti utilizzabili senza account.
Strumenti gratuiti
Controllo DKIM gratuito: risolvi il record attivo di qualsiasi selettore, convalida la chiave pubblica e rileva troncamenti o modalità di test.
Evidenza su dominio o infrastruttura — non prova della casella.
Strumenti gratuiti
Generatore di record SPF gratuito: crea in pochi secondi un record TXT v=spf1 valido per ogni dominio, senza registrazione e con verifica dei 10 lookup.
Strumenti gratuiti
Generatore DMARC gratuito: crea in pochi secondi un record TXT v=DMARC1 valido con politica, allineamento e tag per i report. Senza registrazione.
Strumenti gratuiti
Lookup gratuito dei record DNS: risolvi A, AAAA, MX, TXT, NS, CNAME e SOA live dai nameserver autorevoli, senza registrazione.
Strumenti email
Test gratuito di deliverability email: invia un messaggio e valuta autenticazione, DNS, filtri antispam, blacklist, header e contenuto. Senza registrazione.
Diagnostica mittente o messaggio — non individuazione indirizzi.
Strumenti di verifica email
Controlla se un indirizzo email è valido con un verificatore email gratuito, senza registrazione — sintassi, MX, mailbox SMTP, monouso, ruolo e catch-all.
Evidenza sul destinatario — non sul mittente o sulla configurazione DNS.
Sì: è un generatore gratuito di record DKIM, senza registrazione né account. Crea tutti i record DKIM che ti servono. Il generatore funziona interamente nella pagina e non vede mai una chiave privata, perciò è sicuro da usare nel browser.
Su selector._domainkey.yourdomain come record TXT, non nella radice del dominio. Il generatore DKIM mostra il nome host esatto. Alcuni provider usano invece un CNAME per poter ruotare la chiave senza modificare il tuo DNS; in tal caso segui le loro istruzioni anziché l'impostazione predefinita del generatore.
È un'etichetta scelta dal provider di invio e usata come prima parte del nome host DKIM. Google usa google, SendGrid usa s1 e s2 e così via. Il nostro generatore gratuito la richiede perché un record pubblicato senza il selettore corretto non è raggiungibile e nessun generatore DKIM può indovinarlo.
Sì, e di solito è necessario. Ogni provider di invio ha un selettore e un record propri. Usa il generatore gratuito una volta per provider invece di provare a combinare le chiavi: il generatore DKIM produce intenzionalmente un solo record per volta.
2048 bit. È lo standard moderno ed è abbastanza robusto da evitare che la lunghezza della chiave sia l'anello debole. Usa 1024 solo se il provider DNS non può memorizzare il valore TXT più lungo prodotto dal nostro generatore gratuito di record DKIM; il generatore supporta entrambi.
No. DKIM dimostra la validità di una firma; solo DMARC collega un dominio autenticato all'indirizzo From visibile. Un dominio con un record perfetto prodotto da qualsiasi generatore DKIM ma senza una policy DMARC è firmato e resta falsificabile: considera quindi il risultato del generatore uno dei tre passaggi necessari.
Un generatore gratuito di record DNS DKIM, senza registrazione. Genera il record DKIM, pubblicalo sul selettore e verifica ciò che viene effettivamente risolto.
Generatore gratuito di record DNS DKIM · Nome host corretto del selettore DKIM · DKIM a 2048 bit per impostazione predefinita · Generatore DKIM senza account
