Penjana rekod DNS DKIM percuma kami membina rekod TXT v=DKIM1 dan nama hos selector._domainkey yang tepat untuk diterbitkan. Tampal kunci awam daripada penyedia anda dan penjana DKIM kami akan menulis selebihnya — penjana rekod DNS DKIM percuma tanpa pendaftaran.
Nilai lazim: mail, google, s1, default. Gunakan pemilih yang ditentukan oleh penyedia e-mel anda.
DKIM menandatangani e-mel keluar dengan kunci peribadi dan menerbitkan kunci awam yang sepadan dalam DNS. Penjana rekod DNS DKIM percuma ini menukar bahagian awam tersebut kepada rekod TXT tepat yang dijangka oleh penerima, pada nama hos DKIM tepat yang akan ditanya.
Rekod DKIM berada di selector._domainkey.yourdomain, bukannya di akar domain, dan penjana DKIM menulis nama hos penuh supaya anda tidak perlu menekanya. Menerbitkan rekod DKIM yang betul pada hos yang salah ialah kegagalan DKIM yang paling lazim.
v=DKIM1; k=rsa; p=<public key>. Teg versi mesti berada di hadapan, jenis kunci hampir sentiasa RSA dan teg p membawa kunci awam base64. Penjana rekod DKIM percuma kami hanya mengendalikan bahagian awam — anda patut menolak mana-mana penjana DKIM yang meminta kunci peribadi anda.
Kunci DKIM 2048-bit ialah pilihan lalai moden. Kunci 1024-bit hanya masih wujud kerana sesetengah penyedia DNS lama memotong nilai TXT yang panjang, dan rekod DKIM yang terpotong akan disahkan sebagai rosak, bukannya hilang. Penjana rekod DKIM ini menghasilkan rekod penuh dan membiarkan masalah panel kelihatan.
Setiap penyedia menjana pasangan kunci DKIM untuk anda dan memaparkan bahagian awam. Tampalkannya ke dalam penjana DKIM ini bersama pemilih DKIM yang ditetapkan, lalu penjana akan menulis rekod tersebut.
Jalankan penjana rekod DKIM percuma kami sekali bagi setiap penyedia penghantaran. Setiap penyedia yang menghantar menggunakan domain anda memerlukan pemilih dan rekod DKIM tersendiri — tiada satu rekod DKIM gabungan, dan menggabungkan hasil daripada dua penjana rekod DKIM akan merosakkan kedua-duanya. Putarkan kunci DKIM apabila ditawarkan oleh penyedia dan padamkan rekod DKIM bagi mana-mana penyedia yang tidak lagi anda gunakan.
DKIM sahaja tidak melindungi pengepala From yang kelihatan. Untuk melengkapkan persediaan autentikasi e-mel anda, tambah dasar DMARC yang menyelaraskan keputusan DKIM dengan domain From. Senarai e-mel yang bersih juga penting — e-mel yang telah diautentikasi pun masuk ke spam jika ia berulang kali gagal dihantar. Gunakan pengesahan e-mel untuk mengalih keluar alamat yang tidak sah, atau sahkan senarai besar dengan pengesahan e-mel pukal.
Hasil yang dibina
DKIM menandatangani e-mel keluar dengan kunci peribadi dan menerbitkan kunci awam yang sepadan dalam DNS. Penjana DKIM percuma menukar bahagian awam kepada rekod TXT tepat yang dijangka oleh penerima, pada nama hos tepat yang akan ditanya.
Rekod DKIM diterbitkan di selector._domainkey.yourdomain, bukan di akar domain. Pemilih ialah label yang dipilih oleh penyedia penghantaran anda, dan penjana rekod DKIM kami menulis nama hos penuh supaya anda tidak perlu menekanya.
Menerbitkan rekod DKIM yang sempurna pada hos yang salah ialah kegagalan DKIM paling lazim, dan ia tidak kelihatan sehingga e-mel mula gagal dalam penjajaran.
v=DKIM1; k=rsa; p=<public key>. Kunci peribadi kekal pada sistem yang menandatangani e-mel anda, dan penjana rekod DKIM percuma hanya mengendalikan bahagian awam.
Anda patut menolak mana-mana penjana DKIM yang meminta kunci peribadi. Penjana DKIM hanya memerlukan bahagian awam.
Kunci DKIM 2048-bit ialah pilihan lalai moden dan cukup kukuh supaya panjang kunci bukan lagi titik lemah. Kunci 1024-bit masih wujud kerana sesetengah penyedia DNS lama memotong nilai TXT yang panjang.
Penjana rekod DKIM ini menghasilkan rekod penuh; jika panel DNS anda merosakkannya, itu ialah batasan panel dan bukannya DKIM.
Setiap penyedia yang menghantar menggunakan domain anda memerlukan pemilih dan rekod DKIM tersendiri. Google, ESP dan alat invois anda masing-masing akan mempunyai satu.
Jalankan penjana DKIM ini sekali bagi setiap penyedia. Tiada satu rekod DKIM gabungan, dan cubaan menggabungkan hasil penjana DKIM untuk dua penyedia akan merosakkan kedua-duanya.
Membaca rekod
Empat teg merangkumi hampir setiap rekod DKIM yang akan anda terbitkan.
Teg versi, dan ia mesti berada di hadapan. Rekod tanpanya bukan rekod DKIM dan akan dilangkau oleh penerima — setiap penjana DKIM yang baik menghasilkannya secara automatik.
Penjana DKIM kami sentiasa menghasilkannya, sekali gus menghapuskan satu kategori kesilapan.
Jenis kunci. Hampir setiap penyedia menggunakan RSA. Ed25519 wujud dalam spesifikasi tetapi jarang digunakan.
Biarkan seperti yang ditulis oleh penjana DKIM kami melainkan penyedia anda menyatakan sebaliknya dengan jelas.
Kunci awam itu sendiri, yang dikodkan dalam base64. Nilainya panjang, dan panel DNS sering memecahkan nilai TXT panjang dengan tidak betul.
Selepas menerbitkan, sahkan rekod sebenar yang dipulangkan oleh DNS dengan Pemeriksa Rekod DKIM, kerana kunci awam yang terpotong menghasilkan rekod DKIM yang kelihatan betul tetapi disahkan sebagai rosak.
Bendera pilihan. t=y menandakan rekod DKIM sebagai ujian; t=s memerlukan padanan subdomain yang ketat. Kebanyakan penerapan tidak memerlukan kedua-duanya.
Rekod yang dibiarkan dalam mod ujian tanpa had ialah kecuaian yang lazim, dan penerima akan mengendalikannya sewajarnya. Penjana rekod DKIM percuma mematikan kedua-dua bendera secara lalai.
Penerbitan
Empat langkah, dan langkah ketiga ialah tempat kebanyakan penerapan DKIM gagal tanpa disedari.
Google Workspace, Microsoft 365, Mailchimp, SendGrid dan Mailgun menjana pasangan kunci untuk anda dan memaparkan bahagian awam. Tampalkannya ke dalam penjana DKIM bersama pemilih yang diberikan.
Untuk pelayan e-mel yang dihos sendiri, jana pasangan itu sendiri dan simpan kunci peribadi pada hos penandatangan.
Hos ialah selector._domainkey, jenisnya TXT dan nilainya ialah rentetan yang dihasilkan oleh penjana DKIM. Jangan terbitkan di akar domain atau sebagai CNAME melainkan penyedia anda memintanya dengan jelas.
Sesetengah penyedia menggunakan CNAME supaya mereka boleh memutarkan kunci tanpa mengubah DNS anda. Dalam keadaan itu, ikut arahan mereka dan bukannya tetapan lalai penjana DKIM kami.
Panel DNS memecahkan, membalut dan memotong nilai TXT yang panjang, manakala kunci awam DKIM memang panjang. Hasil penjana DKIM dan hasil yang disampaikan oleh pelayan nama anda tidak semestinya sama.
Semak dengan Pemeriksa Rekod DKIM selepas penyebaran selesai; penjana rekod DKIM percuma kami tidak dapat melihat perubahan yang dibuat oleh penyedia DNS anda pada hasilnya.
Menerbitkan hasil penjana rekod DKIM tidak memberikan kesan sehingga penyedia benar-benar menandatangani e-mel. Aktifkan penandatanganan, hantar mesej ujian dan baca pengepala Authentication-Results.
DKIM yang lulus tetapi tidak sejajar ialah masalah berasingan, dan DMARC akan mendedahkannya.
Batasan
DKIM ialah satu daripada tiga rekod pengirim. Mengharapkan DKIM meliputi dua yang lain ialah punca kebanyakan salah konfigurasi.
Itulah fungsi SPF. Mesej boleh membawa tandatangan DKIM yang sah daripada IP yang tidak dibenarkan, dan begitu juga sebaliknya.
Terbitkan kedua-duanya; hasil penjana rekod DNS DKIM percuma sahaja menyebabkan separuh gambaran masih hilang.
Hanya DMARC menghubungkan domain yang diautentikasi dengan alamat From yang dilihat penerima. DKIM membuktikan tandatangan; penjajaran menjadikan tandatangan itu bermakna.
Tanpa DMARC, tandatangan DKIM yang sah pada domain penyerang tidak membuktikan apa-apa tentang domain anda.
Mesej yang dimajukan mengekalkan tandatangan DKIM, sebab itulah DKIM lebih penting daripada SPF untuk senarai mel. Mesej yang diubah semasa transit akan merosakkan tandatangan.
Perisian senarai yang menambahkan pengaki biasanya menjadi puncanya, dan tiada tetapan penjana DKIM dapat menghalangnya.
Rekod DKIM yang sempurna tidak bermakna alamat penerima anda benar-benar wujud. Autentikasi pengirim dan pengesahan penerima ialah masalah berasingan.
Untuk pihak penerima, gunakan Pengesah E-mel sebelum kempen — autentikasi dan kebersihan senarai ialah dua bahagian dalam aliran kerja penghantaran yang sama.
Rujukan
DKIM ditakrifkan oleh IETF, dan alat di sekitar penjana DKIM ini meliputi semakan yang tidak dilakukan oleh penjana DKIM.
Standard IETF RFC 6376 mentakrifkan DKIM, teg, aturan pemilih dan proses penandatanganan yang kuncinya disediakan oleh penjana rekod DKIM ini.
Setiap teg yang dihasilkan oleh penjana rekod DKIM percuma sepadan dengan bahagian dalam dokumen tersebut.
Selepas menerbitkan, Pemeriksa DKIM menyelesaikan rekod DKIM langsung pada pemilih anda dan mengesahkan kunci tersebut.
Jana dengan penjana rekod DKIM percuma di sini dan sahkan di sana — gabungan ini mengesan kerosakan oleh panel DNS yang tidak dapat dilihat oleh penjana DKIM.
DKIM ialah satu pertiga. Penjana Rekod SPF dan penjana DMARC meliputi kebenaran IP serta penjajaran domain From.
Domain dengan DKIM tetapi tanpa DMARC masih boleh dipalsukan pada bahagian yang dilihat pengguna walaupun ditandatangani, tidak kira apa yang dihasilkan oleh penjana DKIM.
Sembilan belas alat percuma bersama ciri AI berbayar, semuanya tidak memerlukan akaun.
Alat percuma
Pemeriksa rekod DKIM percuma untuk menyelesaikan rekod langsung, mengesahkan kunci awam serta mengesan pemotongan atau mod ujian.
Bukti domain atau infrastruktur — bukan bukti peti mel.
Alat percuma
Penjana rekod SPF percuma untuk membina rekod TXT v=spf1 yang sah dalam beberapa saat, tanpa pendaftaran, serta menyemak had 10 carian.
Alat percuma
Jana rekod TXT v=DMARC1 yang sah dengan polisi, penjajaran dan tag pelaporan dalam beberapa saat. Percuma dan tanpa pendaftaran.
Alat percuma
Carian rekod DNS percuma untuk A, AAAA, MX, TXT, NS, CNAME dan SOA secara langsung daripada nameserver berwibawa. Tanpa pendaftaran.
Alat e-mel
Ujian kebolehhantaran e-mel percuma: hantar satu mesej dan dapatkan skor pengesahan, DNS, penapis spam, senarai hitam, header dan kandungan. Tanpa daftar.
Diagnostik penghantar atau mesej — bukan penemuan alamat.
Alat pengesahan e-mel
Semak kesahan alamat e-mel dengan pengesah e-mel percuma tanpa pendaftaran — semakan sintaks, MX, peti mel SMTP, pakai buang, peranan dan catch-all.
Bukti penerima — bukan konfigurasi penghantar atau DNS.
Ya — penjana rekod DKIM percuma tanpa pendaftaran atau akaun. Bina sebanyak mana rekod DKIM yang anda perlukan. Penjana DKIM berjalan sepenuhnya pada halaman dan tidak pernah melihat kunci peribadi, menjadikan penjana DKIM dalam pelayar selamat digunakan.
Terbitkannya sebagai rekod TXT di selector._domainkey.yourdomain — bukan di akar domain. Penjana DKIM mencetak nama hos yang tepat. Sesetengah penyedia menggunakan CNAME supaya mereka boleh memutarkan kunci tanpa mengubah DNS anda; dalam keadaan itu, ikut arahan mereka dan bukannya tetapan lalai penjana DKIM.
Label yang dipilih oleh penyedia penghantaran anda dan digunakan sebagai bahagian pertama nama hos DKIM. Google menggunakan google, SendGrid menggunakan s1 dan s2, dan seterusnya. Penjana rekod DKIM percuma kami memintanya kerana rekod yang diterbitkan tanpa pemilih yang betul tidak dapat dicapai, dan tiada penjana DKIM boleh menekanya untuk anda.
Ya, dan lazimnya anda memang memerlukannya. Setiap penyedia penghantaran mendapat pemilih dan rekod tersendiri. Jalankan penjana rekod DKIM percuma sekali bagi setiap penyedia dan jangan cuba menggabungkan kunci — penjana DKIM sengaja menghasilkan satu rekod bagi setiap penggunaan.
2048-bit. Ini ialah pilihan lalai moden dan cukup kukuh supaya panjang kunci bukan lagi titik lemah. Gunakan 1024 hanya jika penyedia DNS anda benar-benar tidak dapat menyimpan nilai TXT lebih panjang yang dihasilkan oleh penjana rekod DKIM percuma kami; penjana DKIM boleh menghasilkan kedua-duanya.
Tidak. DKIM membuktikan tandatangan; hanya DMARC menghubungkan domain yang diautentikasi dengan alamat From yang kelihatan. Domain dengan rekod sempurna daripada mana-mana penjana DKIM tetapi tanpa dasar DMARC masih boleh dipalsukan walaupun ditandatangani, jadi anggap hasil penjana DKIM sebagai satu daripada tiga langkah.
Penjana rekod DNS DKIM percuma tanpa pendaftaran. Jana rekod DKIM, terbitkannya pada pemilih, kemudian sahkan rekod sebenar yang dipulangkan oleh DNS.
Penjana rekod DNS DKIM percuma · Nama hos pemilih DKIM yang betul · DKIM 2048-bit secara lalai · Penjana DKIM, tanpa akaun
