Videotranscript

1. 00:00Introductie

   Zo controleert u een DKIM-record en krijgt u het formaat goed voordat u er een publiceert. DKIM ondertekent uw uitgaande mail met een privésleutel. De bijbehorende publieke sleutel staat in uw DNS. De DKIM-controle leest dat record live, zonder aanmelding. In tegenstelling tot SPF of DMARC heeft DKIM geen vaste hostnaam. De controle heeft dus uw domein en een selector nodig. DNS kan uw selectors niet opsommen. Haal de uwe bij uw mailprovider, of uit de s=-tag in een echte DKIM-Signature-header. Voer beide in en klik op Controleer DKIM.

2. 00:37Het DKIM-record lezen

   De controle vond een record voor selector google op dit domein. Lees het van links naar rechts. De eerste tag is de versie. k=rsa is het sleuteltype. En p is de publieke sleutel. Die sleutel is lang, en DNS-panelen kunnen lange waarden splitsen. Een record kan er in het paneel goed uitzien en toch kapot zijn. Dit toont wat uw DNS daadwerkelijk teruggeeft.

3. 00:59DKIM-recordgenerator

   Publiceert u een nieuw record? Het tweede hulpmiddel is de DKIM-recordgenerator. Die maakt geen sleutelpaar. Dat doet uw mailprovider, en die geeft u de selector die u moet gebruiken. Voer de selector en uw domein in en genereer het record.

4. 01:14De placeholder vervangen

   U krijgt twee waarden. De hostnaam is uw selector, dan _domainkey, dan uw domein. De waarde is een formaat, geen kant-en-klaar record. YOUR_PUBLIC_KEY_HERE is een placeholder. Publiceert u het zoals het is, dan werkt het record niet. Vervang het door de publieke sleutel van uw mailprovider. De opmerking laat zien waar u die vindt in Google Workspace, Microsoft 365, Mailchimp en SendGrid. Publiceer het als TXT-record. Zodra het zich heeft verspreid, draait u de DKIM-controle opnieuw om te bevestigen wat er live staat.

5. 01:46Begin gratis

   20 gratis credits op elke dag dat u uw account gebruikt, tot 600 per maand. Geen creditcard nodig. Begin op billionverify.com.

Te zien in deze video