DKIM 紀錄產生器

這個 DKIM 產生器會產生什麼

DKIM 使用私密金鑰簽署外寄郵件，並在 DNS 中發布相符的公開金鑰。這個免費 DKIM DNS 紀錄產生器會將公開金鑰轉換成收件端預期的精確 TXT 紀錄，並放在其查詢的正確 DKIM 主機名稱下。

DKIM 紀錄位於 selector._domainkey.yourdomain，而非網域根目錄；DKIM 產生器會寫出完整主機名稱，無需自行猜測。將正確的 DKIM 紀錄發布在錯誤的主機，是最常見的 DKIM 失敗原因。

DKIM 紀錄產生器輸出的紀錄格式

v=DKIM1; k=rsa; p='<public key>'。版本標籤必須放在最前面，金鑰類型幾乎總是 RSA，而 p 標籤承載 base64 公開金鑰。我們的免費 DKIM 紀錄產生器只會處理公開金鑰；任何要求您提供私密金鑰的 DKIM 產生器都不應使用。

2048 位元 DKIM 金鑰是現代預設選擇。1024 位元之所以仍存在，只因部分舊式 DNS 供應商會截斷過長的 TXT 值；遭截斷的 DKIM 紀錄會驗證為損壞，而非遺失。這個產生器會輸出完整紀錄，讓控制台造成的問題清楚可見。

在哪裡找到 DKIM 產生器所需的金鑰

每家供應商都會為您產生 DKIM 金鑰對並顯示公開金鑰。將公開金鑰與指定的 DKIM 選擇器貼入這個產生器，即可建立紀錄。

• Google Workspace：管理主控台 → Apps → Google Workspace → Gmail → Authenticate email。產生新金鑰並複製 TXT 紀錄值。
• Microsoft 365：Exchange 系統管理中心 → Protection → DKIM。為您的網域啟用 DKIM，並複製 CNAME 紀錄（Microsoft 使用 CNAME，而非直接的 TXT 紀錄）。
• Mailchimp：Account → Domains → Verify a domain。Mailchimp 會提供要加入 DNS 的 DKIM TXT 紀錄值。
• SendGrid：Settings → Sender Authentication → Domain Authentication。SendGrid 會為您產生完整的 DKIM TXT 紀錄。
• 自行託管（Postfix、Exim）：使用 opendkim-genkey 產生金鑰對。公開金鑰檔案包含 TXT 紀錄值。

DKIM 紀錄產生器最佳實務

每個寄送供應商都應分別執行一次免費 DKIM 紀錄產生器。凡是以您的網域寄信的供應商，都需要專屬的 DKIM 選擇器與紀錄；不存在可合併所有供應商的單一 DKIM 紀錄，合併兩份產生結果會讓兩者都失效。供應商支援時請輪替 DKIM 金鑰，停止使用供應商後則刪除其 DKIM 紀錄。

單靠 DKIM 無法保護可見的 From 標頭。要完成郵件驗證設定，請新增將 DKIM 結果與 From 網域對齊的 DMARC 政策。乾淨的郵件清單同樣重要——即使已通過驗證的郵件，若反覆退信仍會進入垃圾郵件。請使用 電子郵件驗證 來移除無效地址；大型清單請使用 批量電子郵件驗證。