Este verificador grátis de registros DKIM consulta o registro ao vivo em selector._domainkey, valida a chave pública e sinaliza truncamento, chave fraca e modo de teste. Verificação e validação DKIM em uma só ferramenta, sem cadastro.
Um verificador DKIM consulta o registro TXT em selector._domainkey.yourdomain e valida a chave pública encontrada. Ao contrário do SPF ou DMARC, não existe um nome de host fixo. Por isso, o verificador DKIM solicita o seletor — um registro DKIM perfeito no seletor errado simplesmente fica inacessível.
Este verificador grátis de registros DKIM analisa a chave, em vez de apenas informar que existe uma sequência de texto. O truncamento é a falha mais comum: uma chave pública DKIM é longa, e os painéis de DNS dividem valores TXT extensos de formas que fazem o registro parecer correto no painel, mas falhar na validação. Só um verificador de registros DKIM ao vivo detecta isso.
É um verificador e validador de registros DKIM, não apenas uma consulta: ele informa o tamanho e o tipo da chave, a tag v=DKIM1 e a flag de teste t=y. Execute o verificador DKIM após cada publicação e toda rotação de chave feita pelo provedor.
Se você não souber o seletor, leia a tag s= em um cabeçalho DKIM-Signature de uma mensagem que enviou. Estes são os padrões que o verificador de registros DKIM encontra com mais frequência.
O Google Workspace assina com o seletor google por padrão. Consulte-o primeiro no verificador DKIM.
O Microsoft 365 usa selector1 e selector2 via CNAME. Execute o verificador DKIM para ambos.
O SendGrid usa s1 e s2 por meio de registros CNAME. O verificador DKIM segue a cadeia automaticamente.
O Amazon SES publica três seletores CNAME. Verifique cada um no verificador DKIM após a configuração.
O que ele consulta
Um verificador DKIM consulta o registro TXT em selector._domainkey e valida a chave pública encontrada. É nesse nome de host que a maioria dos problemas de DKIM se esconde, pois um registro perfeito no seletor errado fica inacessível e nenhum verificador DKIM consegue encontrá-lo.
Ao contrário do SPF ou DMARC, não existe um nome de host fixo para consultar. O verificador DKIM solicita o seletor porque um registro DKIM fica em selector._domainkey.yourdomain e em nenhum outro lugar.
Se você não souber o seletor, leia o cabeçalho DKIM-Signature de uma mensagem que enviou. A tag s= é o seletor de que o verificador de registros DKIM precisa.
Um registro DKIM pode existir e ainda estar incorreto: truncado por um painel de DNS, sem a tag v=DKIM1 ou com uma chave base64 malformada. Um verificador grátis de registros DKIM analisa a chave, em vez de apenas informar que existe uma sequência de texto.
O truncamento é a falha mais comum. Uma chave pública DKIM é longa, e os painéis dividem valores TXT extensos de formas que fazem o registro parecer correto, mas falhar na validação.
RSA de 2048 bits é o padrão atual. Um verificador e validador de registros DKIM informa o que realmente foi publicado, permitindo encontrar aquela chave de 1024 bits configurada por um provedor anos atrás e que ninguém rotacionou.
Na prática, o tipo de chave importa menos — quase todas as implementações usam RSA.
t=y marca um registro DKIM como teste, e os destinatários tratam as assinaturas de acordo com isso. Deixar registros no modo de teste após o lançamento é um descuido comum.
Um verificador DKIM que ignora a tag t considera válido um registro cujas assinaturas recebem menos peso dos destinatários.
Resultados
Cinco resultados, cada um com uma correção específica.
O seletor está errado ou o registro nunca foi publicado. Confira a tag s= em um cabeçalho DKIM-Signature real antes de concluir que o registro não existe.
Um verificador DKIM não pode adivinhar o seletor, e testar alguns no verificador DKIM é mais rápido do que ler a documentação do provedor.
A falha clássica de painel de DNS. Um verificador grátis de registros DKIM informa que a chave está malformada, mesmo quando o painel a mostra completa.
Republique o registro, de preferência colando-o como um único valor contínuo, e execute novamente o verificador de registros DKIM após a propagação.
É válida, mas mais fraca do que deveria. Hoje, a maioria dos provedores emite chaves de 2048 bits e permite fazer a rotação.
Faça a rotação pelo provedor, em vez de editar manualmente; o verificador DKIM confirmará que a nova chave é resolvida.
t=y ainda está definido. Os destinatários sabem que a assinatura não é confiável para uso operacional.
Remova a flag e republique. É uma correção de um caractere que um verificador e validador de registros DKIM encontra em segundos, mas que pode passar despercebida por anos.
A aprovação e o alinhamento do DKIM são coisas diferentes. O domínio de assinatura precisa corresponder ao domínio From visível para que o DMARC o aceite.
Leia o cabeçalho Authentication-Results de uma mensagem real; somente um verificador de registros DKIM não consegue avaliar o alinhamento.
Quando executar
O DKIM pode falhar silenciosamente, e o único sintoma surge semanas depois, quando o e-mail deixa de se alinhar sem aviso — por isso, o verificador DKIM deve fazer parte da rotina, não apenas das emergências.
A propagação e as alterações feitas pelo painel significam que o registro salvo e o fornecido nem sempre são idênticos. Execute qualquer verificador grátis de registros DKIM assim que a propagação terminar.
Esse hábito simples detecta o truncamento antes que qualquer e-mail seja afetado.
Os provedores rotacionam chaves DKIM conforme seus próprios cronogramas. Configurações baseadas em CNAME são atualizadas automaticamente, enquanto as baseadas em TXT não.
Execute novamente o verificador DKIM após qualquer aviso do provedor sobre rotação de chave.
Os relatórios agregados identificam a origem da falha. Consulte o seletor desse provedor no verificador de registros DKIM antes de concluir que o problema é do provedor.
Em metade dos casos, o registro simplesmente não existe para um remetente que ninguém se lembrou de configurar.
Mudar para p=reject com um registro DKIM incorreto em qualquer remetente legítimo faz e-mails reais serem perdidos já no primeiro dia.
Primeiro, verifique todos os seletores; depois, valide também a lista de destinatários com Verificador de e-mails — autenticação e higiene da lista podem prejudicar campanhas de forma independente.
Limites
Um verificador de registros DKIM consulta um registro. Quatro aspectos ficam fora do seu alcance.
Um registro publicado e um provedor que realmente assina são estados diferentes. O verificador DKIM lê o DNS; ele não consegue informar se o seu ESP está aplicando a assinatura.
Envie uma mensagem de teste e leia o cabeçalho DKIM-Signature para confirmar que a assinatura está ativa.
A aprovação do DKIM e seu alinhamento com o domínio From visível são aspectos distintos. Somente a avaliação DMARC revela a diferença.
Um resultado correto no verificador DKIM para um domínio de assinatura desalinhado ainda falha no DMARC.
Não há como enumerar seletores pelo DNS. O verificador DKIM precisa do seletor, e a fonte confiável é o seu provedor ou um cabeçalho DKIM-Signature real.
Essa é uma característica do protocolo, não uma limitação da ferramenta.
A autenticação do remetente e a verificação dos destinatários não têm relação entre si. Um registro DKIM perfeito não significa que os endereços para os quais você envia existem.
Execute ambas antes de uma campanha.
Referência
O DKIM é definido pela IETF, e as ferramentas ao lado deste verificador DKIM cobrem o que ele não faz.
A IETF RFC 6376 define o DKIM, suas tags e a convenção de seletores usada na validação deste verificador de registros DKIM.
Cada resultado informado pelo nosso verificador grátis de registros DKIM corresponde a uma regra desse documento.
Se o verificador DKIM não encontrar nada, o Gerador de registros DKIM cria um registro válido no nome de host correto do seletor.
Gere o registro lá e confira-o aqui com o verificador de registros DKIM; nenhuma das ferramentas detecta sozinha as alterações feitas pelo painel.
O DKIM é uma de três partes. O Verificador SPF e o verificador DMARC cobrem a autorização de IP e o alinhamento do domínio From.
Um resultado correto no verificador de registros DKIM para um domínio sem política DMARC indica assinatura válida, mas ainda permite falsificação.
Dezanove ferramentas gratuitas além dos recursos de IA pagos, todas sem necessidade de conta.
Ferramentas gratuitas
Gere grátis o registro TXT v=DKIM1 e o host selector._domainkey para qualquer provedor. Gerador de registro DNS DKIM sem cadastro.
Evidência de domínio ou infraestrutura — não prova da caixa de correio.
Ferramentas gratuitas
Verificador SPF grátis: resolva o registro ativo, conte consultas DNS e valide a sintaxe de qualquer domínio. Sem cadastro.
Ferramentas gratuitas
Verificador DMARC grátis: consulte o registro ativo de qualquer domínio, analise todas as tags e veja a política efetiva. Sem cadastro.
Ferramentas gratuitas
Consulte grátis registros DNS de qualquer domínio: A, AAAA, MX, TXT, NS, CNAME e SOA, resolvidos em tempo real nos nameservers autoritativos.
Ferramentas de email
Analisador gratuito de cabeçalhos de e-mail: veja vereditos SPF, DKIM e DMARC, o percurso de entrega completo e os campos essenciais.
Diagnóstico do remetente ou da mensagem — não descoberta de endereços.
Ferramentas de email
Teste grátis de entregabilidade: envie um email e receba notas de autenticação, DNS, spam, blacklist, cabeçalhos e conteúdo. Sem cadastro.
Sim — nosso verificador grátis de registros DKIM não exige cadastro nem conta. Use o verificador DKIM em quantos domínios e seletores precisar. Ele consulta o DNS ao vivo em cada solicitação, em vez de exibir um resultado DKIM em cache.
Porque um registro DKIM fica em selector._domainkey.yourdomain e não há como enumerar seletores pelo DNS. Um verificador e validador de registros DKIM não pode adivinhá-lo. Leia a tag s= em um cabeçalho DKIM-Signature real ou consulte a documentação do seu provedor.
Quase sempre isso é truncamento no painel de DNS. Uma chave pública DKIM é longa, e muitos painéis dividem ou cortam valores TXT extensos ao salvar. Nosso verificador grátis de registros DKIM informa o que seus servidores de nomes realmente fornecem, que é a única versão vista pelos destinatários. Republique como um único valor contínuo e execute novamente o verificador de registros DKIM.
A tag t=y marca o registro como teste, e os destinatários dão menos peso às assinaturas abrangidas por ele. Um verificador e validador de registros DKIM sinaliza essa configuração porque deixar registros no modo de teste após o lançamento é um descuido comum e duradouro.
É válida, mas mais fraca do que deveria. Hoje, a maioria dos provedores emite chaves de 2048 bits. Faça a rotação pelo provedor, em vez de editar o registro manualmente, e confirme no verificador DKIM se a nova chave é resolvida corretamente.
A aprovação e o alinhamento do DKIM são coisas diferentes: o domínio de assinatura precisa corresponder ao domínio From visível. Um resultado correto no verificador de registros DKIM para um domínio de assinatura desalinhado ainda falha no DMARC. Leia o cabeçalho Authentication-Results de uma mensagem real para descobrir qual deles falhou.
Este verificador grátis de registros DKIM não exige cadastro. Consulte o registro ao vivo no seu seletor, valide a chave e detecte truncamentos antes dos destinatários.
Verificador grátis de registros DKIM · Verificador DKIM com DNS ao vivo · Verificador e validador de registros DKIM · Verificador DKIM sem conta
