Checker rekordu DKIM
Wpisz domenę i selector DKIM, by pobrać i zweryfikować rekord public key. Potwierdź, że setup DKIM jest poprawnie opublikowany w DNS.
Czym jest rekord DKIM?
Rekord DKIM (DomainKeys Identified Mail) to DNS TXT publikujący publiczną połowę pary kluczy kryptograficznych. Serwer pocztowy używa prywatnej połowy do podpisywania każdej wychodzącej wiadomości. Serwery odbiorcze używają public key z DNS, by potwierdzić, że podpis jest ważny — wiadomość z Twojej domeny i niezmieniona w tranzycie.
Rekordy DKIM publikuje się na subdomenie łączącej selector i domenę: selector._domainkey.twojadomena.com. Selector to etykieta pary kluczy. Dzięki temu możesz mieć wiele kluczy jednocześnie — jeden na dostawcę — i rotować bez przestoju, publikując nowy selector przed wycofaniem starego.
Typowy rekord DKIM: v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC... v=DKIM1 to wersja, k=rsa szyfrowanie RSA, p= public key w base64. Niektóre rekordy mają t=s (strict alignment) lub t=y (tryb testowy).
Znajdowanie selectora DKIM
Selector ustawia dostawca poczty. Gdzie go znaleźć u popularnych dostawców:
Google Workspace
Domyślny selector to 'google'. Sprawdź Admin console → Apps → Google Workspace → Gmail → Authenticate email.
Microsoft 365
Microsoft 365 domyślnie używa 'selector1' i 'selector2'. Znajdziesz je w Microsoft 365 Defender → Email and collaboration → Policies and rules → DKIM.
SendGrid
SendGrid domyślnie używa 's1' i 's2'. Sprawdź Settings → Sender Authentication → Twoja domena.
Amazon SES
Amazon SES używa selectorów zaczynających się od unikalnego identyfikatora regionu i konta. Sprawdź ustawienia tożsamości SES.
Często zadawane pytania
1. Co oznacza brak rekordu DKIM?
Jeśli nie ma rekordu na selector._domainkey.domena, podpisywanie DKIM dla tego selectora nie jest skonfigurowane albo DNS jeszcze nie sparował. Sprawdź stronę setup DKIM u dostawcy — nazwę selectora i czy DKIM jest włączony. Zmiany DNS mogą propagować się do 48 godzin globalnie.
2. Jak znaleźć właściwy selector DKIM?
Selector przypisuje dostawca poczty. Sprawdź w konsoli admina ustawienia DKIM. Typowe: 'google' dla Google Workspace, 'selector1' dla Microsoft 365, 'mail' dla self-hosted, 's1' dla SendGrid. Selector znajdziesz też w nagłówku DKIM-Signature wysłanego e-maila — szukaj s=nazwa.
3. Czy mogę mieć wiele selectorów DKIM dla jednej domeny?
Tak. Każdy selector to osobny rekord DNS na innej subdomenie. Możesz mieć jeden na dostawcę plus dodatkowe do testów lub rotacji kluczy. Wszystkie są ważne jednocześnie. DMARC wymaga co najmniej jednego DKIM pass zalignowanego z domeną From.
4. Jakiej długości klucza powinien używać mój rekord DKIM?
RSA-2048 to obecny standard. Klucze krótsze niż 1024 bity są odrzucane przez większość nowoczesnych serwerów pocztowych. 1024-bitowe są technicznie ważne, ale słabe. RSA-2048 daje silne bezpieczeństwo i jest wspierany przez wszystkich głównych dostawców. Klucze Ed25519 są mniejsze i równie bezpieczne, ale nie wszędzie jeszcze wspierane.
5. Rekord DKIM istnieje, a wiadomości nadal failują DKIM. Dlaczego?
Częste przyczyny: body lub nagłówki zmienione w tranzycie (niektóre listy mailingowe zmieniają wiadomości); zły selector w DKIM-Signature; private key na serwerze nie pasuje do public key w DNS; niedawna zmiana rekordu i cache starego klucza. Użyj Email Header Analyzer, by zobaczyć dokładną sygnaturę DKIM oraz domenę i selector.
6. Czym jest tryb testowy DKIM (t=y)?
Flaga t=y w rekordzie DKIM oznacza tryb testowy domeny. Serwery odbiorcze nie powinny karać za DKIM fail z tej domeny — traktują to jak brak DKIM. Usuń flagę, gdy DKIM działa poprawnie w produkcji, by włączyć pełne egzekwowanie.
Poznaj Więcej Funkcji
Odkryj wszystkie potężne funkcje oferowane przez BillionVerify
Weryfikuj adresy e-mail, by chronić score nadawcy
DKIM to jeden filar uwierzytelniania e-mail. Czysta lista to drugi. BillionVerify usuwa nieprawidłowe i ryzykowne adresy zanim zaszkodzą reputacji.
100 darmowych weryfikacji dziennie · 99,9% dokładności SMTP · Natychmiastowy dostęp do API · Bez karty kredytowej