Pemeriksa rekod DKIM percuma ini menyelesaikan rekod langsung di selector._domainkey, mengesahkan kunci awam serta menandai pemotongan, panjang kunci yang lemah dan mod ujian. Pemeriksa dan pengesah rekod DKIM dalam satu alat, tanpa pendaftaran.
Pemeriksa DKIM menyelesaikan rekod TXT di selector._domainkey.yourdomain dan mengesahkan kunci awam yang ditemuinya. Tidak seperti SPF atau DMARC, tiada nama hos tetap. Itulah sebabnya Pemeriksa DKIM meminta pemilih — rekod DKIM yang sempurna pada pemilih yang salah langsung tidak dapat dicapai.
Pemeriksa rekod DKIM percuma ini menghuraikan kunci dan bukan sekadar melaporkan kewujudan rentetan. Pemotongan ialah kegagalan biasa: kunci awam DKIM panjang, dan panel DNS memisahkan nilai TXT panjang hingga rekod kelihatan betul dalam panel tetapi gagal pengesahan. Hanya Pemeriksa DKIM langsung dapat mengesannya.
Ini ialah pemeriksa dan pengesah rekod DKIM, bukan sekadar carian: panjang dan jenis kunci, tag v=DKIM1 serta bendera ujian t=y semuanya dilaporkan. Jalankan Pemeriksa DKIM selepas setiap penerbitan dan setiap putaran kunci oleh penyedia.
Jika anda tidak tahu pemilihnya, baca tag s= dalam pengepala DKIM-Signature daripada mesej yang anda hantar. Inilah nilai lalai yang paling kerap ditemui oleh pemeriksa rekod DKIM.
Google Workspace menandatangani dengan pemilih google secara lalai. Tanya pemilih itu dahulu dalam Pemeriksa DKIM.
Microsoft 365 menggunakan selector1 dan selector2 melalui CNAME. Jalankan Pemeriksa DKIM untuk kedua-duanya.
SendGrid menggunakan s1 dan s2 melalui rekod CNAME. Pemeriksa DKIM mengikuti rantaian itu secara automatik.
Amazon SES menerbitkan tiga pemilih CNAME. Semak setiap pemilih dalam Pemeriksa DKIM selepas persediaan.
Perkara yang diselesaikan
Pemeriksa DKIM menyelesaikan rekod TXT di selector._domainkey dan mengesahkan kunci awam yang ditemuinya. Kebanyakan masalah DKIM tersembunyi pada nama hos itu kerana rekod yang sempurna pada pemilih yang salah tidak dapat dicapai dan tiada Pemeriksa DKIM dapat menemuinya.
Tidak seperti SPF atau DMARC, tiada nama hos tetap untuk ditanya. Pemeriksa DKIM meminta pemilih kerana rekod DKIM hanya berada di selector._domainkey.yourdomain.
Jika anda tidak tahu pemilihnya, baca pengepala DKIM-Signature bagi mesej yang anda hantar. Tag s= ialah pemilih yang diperlukan oleh pemeriksa rekod DKIM.
Rekod DKIM boleh wujud tetapi masih rosak: dipotong oleh panel DNS, tiada tag v=DKIM1 atau mengandungi kunci base64 yang cacat. Pemeriksa rekod DKIM percuma menghuraikan kunci dan bukan sekadar melaporkan kewujudan rentetan.
Pemotongan ialah masalah yang lazim. Kunci awam DKIM panjang, dan panel memisahkan nilai TXT panjang hingga menghasilkan rekod yang kelihatan betul tetapi gagal pengesahan.
RSA 2048-bit ialah pilihan lalai moden. Pemeriksa dan pengesah rekod DKIM melaporkan nilai yang benar-benar diterbitkan. Dengan itu, anda dapat menemukan kunci 1024-bit yang disediakan penyedia bertahun-tahun lalu tetapi tidak pernah diputar.
Dalam amalan, jenis kunci kurang penting — hampir setiap pelaksanaan menggunakan RSA.
t=y menandakan rekod DKIM sebagai ujian dan penerima memperlakukan tandatangannya sewajarnya. Membiarkan rekod dalam mod ujian selepas pelancaran ialah kecuaian biasa.
Pemeriksa DKIM yang mengabaikan tag t akan menganggap rekod itu sah sedangkan penerima tidak menganggap serius setiap tandatangan yang diliputinya.
Penemuan
Lima penemuan, setiap satu dengan pembetulan khusus.
Sama ada pemilih itu salah atau rekod tidak pernah diterbitkan. Semak tag s= dalam pengepala DKIM-Signature sebenar sebelum menganggap rekod tiada.
Pemeriksa DKIM tidak dapat meneka pemilih, dan mencuba beberapa pemilih dalam Pemeriksa DKIM lebih pantas daripada membaca dokumentasi penyedia.
Kegagalan klasik panel DNS. Pemeriksa rekod DKIM percuma akan melaporkan kunci cacat walaupun panel memaparkan kunci yang lengkap.
Terbitkan semula rekod, sebaik-baiknya dengan menampalnya sebagai satu nilai tanpa putus, kemudian jalankan semula pemeriksa rekod DKIM selepas penyebaran.
Sah, tetapi lebih lemah daripada yang sepatutnya. Kebanyakan penyedia kini mengeluarkan kunci 2048-bit dan menyokong putaran.
Lakukan putaran melalui penyedia anda dan bukan secara manual; Pemeriksa DKIM akan mengesahkan bahawa kunci baharu dapat diselesaikan.
t=y masih ditetapkan. Penerima tahu bahawa tandatangan itu belum boleh dipercayai untuk operasi sebenar.
Buang bendera itu dan terbitkan semula. Pemeriksa dan pengesah rekod DKIM menemukan pembetulan satu aksara ini dalam beberapa saat, walaupun masalahnya boleh tidak disedari selama bertahun-tahun.
Kelulusan DKIM dan penjajaran DKIM ialah dua perkara berbeza. Domain penandatanganan mesti sepadan dengan domain From yang kelihatan agar diterima oleh DMARC.
Baca pengepala Authentication-Results bagi mesej sebenar; Pemeriksa DKIM sahaja tidak dapat melihat penjajaran.
Waktu untuk menjalankannya
DKIM boleh rosak tanpa disedari, dan gejalanya hanya muncul apabila mel mula gagal penjajaran beberapa minggu kemudian. Oleh itu, Pemeriksa DKIM patut menjadi sebahagian daripada rutin, bukan hanya digunakan semasa kecemasan.
Penyebaran dan perubahan oleh panel bermakna rekod yang disimpan mungkin tidak sama dengan rekod yang disediakan. Jalankan mana-mana pemeriksa rekod DKIM percuma sebaik sahaja penyebaran selesai.
Amalan tunggal ini mengesan kegagalan pemotongan sebelum sebarang mel terjejas.
Penyedia memutar kunci DKIM mengikut jadual mereka sendiri. Persediaan berasaskan CNAME dikemas kini secara automatik, manakala persediaan berasaskan TXT tidak.
Jalankan semula Pemeriksa DKIM selepas menerima sebarang pemberitahuan penyedia tentang putaran kunci.
Laporan agregat menamakan sumber yang gagal. Tanya pemilih penyedia itu dengan pemeriksa rekod DKIM sebelum menganggap penyedia bersalah.
Dalam banyak kes, rekod itu sekadar tiada bagi penghantar yang terlupa dikonfigurasi.
Beralih kepada p=reject ketika rekod DKIM rosak pada mana-mana penghantar yang sah akan menyebabkan mel sebenar hilang sejak hari pertama.
Semak setiap pemilih dahulu, kemudian sahkan juga senarai penerima dengan Pengesah E-mel — pengesahan dan kebersihan senarai boleh menggagalkan kempen secara berasingan.
Batasan
Pemeriksa rekod DKIM menyelesaikan satu rekod. Empat perkara berada di luar skopnya.
Rekod yang diterbitkan dan penyedia yang benar-benar menandatangani ialah dua keadaan berbeza. Pemeriksa DKIM membaca DNS; ia tidak dapat mengetahui sama ada ESP anda menerapkan tandatangan.
Hantar mesej ujian dan baca pengepala DKIM-Signature untuk mengesahkan penandatanganan sedang aktif.
Kelulusan DKIM dan penjajaran DKIM dengan domain From yang kelihatan ialah dua perkara berasingan. Hanya penilaian DMARC menunjukkan perbezaannya.
Hasil Pemeriksa DKIM yang bersih bagi domain penandatanganan yang tidak sejajar masih gagal DMARC.
Pemilih tidak boleh disenaraikan daripada DNS. Pemeriksa DKIM memerlukan pemilih, dan sumber muktamadnya ialah penyedia anda atau pengepala DKIM-Signature sebenar.
Ini ialah sifat protokol, bukan batasan alat.
Pengesahan penghantar dan pengesahan penerima tidak berkaitan. Rekod DKIM yang sempurna tidak bermakna alamat penerima anda wujud.
Jalankan kedua-duanya sebelum kempen.
Rujukan
DKIM ditakrifkan oleh IETF, manakala alat di samping Pemeriksa DKIM ini meliputi perkara yang tidak dapat dilakukan oleh Pemeriksa DKIM.
Piawaian IETF RFC 6376 mentakrifkan DKIM, tag dan aturan pemilih yang digunakan oleh pemeriksa rekod DKIM ini untuk pengesahan.
Setiap penemuan yang dilaporkan oleh pemeriksa rekod DKIM percuma kami berpandukan peraturan dalam dokumen itu.
Jika Pemeriksa DKIM tidak menemukan apa-apa, Penjana Rekod DKIM membina rekod yang sah pada nama hos pemilih yang betul.
Jana rekod di sana, kemudian sahkannya di sini dengan pemeriksa rekod DKIM; kedua-dua alat tidak dapat mengesan perubahan panel secara bersendirian.
DKIM ialah satu pertiga. Pemeriksa SPF dan Pemeriksa DMARC meliputi kebenaran IP serta penjajaran domain From.
Hasil pemeriksa rekod DKIM yang bersih pada domain tanpa dasar DMARC bermakna mel ditandatangani tetapi masih boleh dipalsukan.
Sembilan belas alat percuma bersama ciri AI berbayar, semuanya tidak memerlukan akaun.
Alat percuma
Penjana rekod DKIM percuma untuk membina rekod TXT v=DKIM1 dan nama hos selector._domainkey bagi mana-mana penyedia, tanpa pendaftaran.
Bukti domain atau infrastruktur — bukan bukti peti mel.
Alat percuma
Pemeriksa rekod SPF percuma untuk menyelesaikan rekod langsung, mengira carian DNS dan mengesahkan sintaks bagi mana-mana domain. Tanpa pendaftaran.
Alat percuma
Pemeriksa rekod DMARC percuma: dapatkan rekod langsung, huraikan setiap teg dan lihat dasar sebenar bagi sebarang domain. Tanpa pendaftaran.
Alat percuma
Carian rekod DNS percuma untuk A, AAAA, MX, TXT, NS, CNAME dan SOA secara langsung daripada nameserver berwibawa. Tanpa pendaftaran.
Alat e-mel
Penganalisis header e-mel percuma untuk keputusan SPF, DKIM, DMARC, laluan penghantaran penuh dan semua header utama. Hurai secara dalam talian.
Diagnostik penghantar atau mesej — bukan penemuan alamat.
Alat e-mel
Ujian kebolehhantaran e-mel percuma: hantar satu mesej dan dapatkan skor pengesahan, DNS, penapis spam, senarai hitam, header dan kandungan. Tanpa daftar.
Ya — pemeriksa rekod DKIM percuma kami tidak memerlukan pendaftaran atau akaun. Jalankan Pemeriksa DKIM untuk seberapa banyak domain dan pemilih yang anda perlukan. Setiap permintaan menyelesaikan DNS langsung dan bukannya memberikan keputusan DKIM daripada cache.
Kerana rekod DKIM berada di selector._domainkey.yourdomain dan pemilih tidak boleh disenaraikan daripada DNS. Pemeriksa dan pengesah rekod DKIM tidak dapat menekanya. Baca tag s= dalam pengepala DKIM-Signature sebenar atau semak dokumentasi penyedia anda.
Puncanya hampir selalu pemotongan oleh panel DNS. Kunci awam DKIM panjang dan banyak panel memisahkan atau memotong nilai TXT yang panjang semasa disimpan. Pemeriksa rekod DKIM percuma kami melaporkan nilai yang benar-benar disediakan oleh pelayan nama anda, iaitu satu-satunya versi yang dilihat penerima. Terbitkan semula sebagai satu nilai tanpa putus, kemudian jalankan semula Pemeriksa DKIM.
Tag t=y menandakan rekod sebagai ujian, lalu penerima tidak menganggap serius tandatangan yang diliputinya. Pemeriksa dan pengesah rekod DKIM menandainya kerana rekod yang dibiarkan dalam mod ujian selepas pelancaran ialah kecuaian biasa yang berlarutan.
Kunci itu sah tetapi lebih lemah daripada yang sepatutnya. Kebanyakan penyedia kini mengeluarkan kunci 2048-bit. Lakukan putaran melalui penyedia anda dan bukannya mengedit rekod secara manual, kemudian gunakan Pemeriksa DKIM untuk memastikan kunci baharu dapat diselesaikan dengan baik.
Kelulusan DKIM dan penjajaran DKIM ialah dua perkara berbeza: domain penandatanganan mesti sepadan dengan domain From yang kelihatan. Hasil Pemeriksa DKIM yang bersih bagi domain penandatanganan yang tidak sejajar masih gagal DMARC. Baca pengepala Authentication-Results bagi mesej sebenar untuk melihat punca kegagalan.
Pemeriksa rekod DKIM percuma ini tidak memerlukan pendaftaran. Selesaikan rekod langsung pada pemilih anda, sahkan kunci dan kesan pemotongan sebelum penerima mengesannya.
Pemeriksa rekod DKIM percuma · Pemeriksa DKIM, DNS langsung · Pemeriksa dan pengesah rekod DKIM · Pemeriksa DKIM, tanpa akaun
