影片文字稿

1. 00:00簡介

   下面介紹如何檢查 DKIM 記錄，以及如何在發布之前把格式寫對。DKIM 用私鑰為你寄出的郵件簽名。與之匹配的公鑰放在你的 DNS 裡。DKIM 檢查器即時讀取這條記錄，無需註冊。與 SPF 或 DMARC 不同，DKIM 沒有固定的主機名稱。所以檢查器需要你的域名和一個 selector。DNS 無法列出你的 selector。請向你的郵件服務商取得，或者從真實 DKIM-Signature 郵件標頭裡的 s= 標籤中找。兩項都輸入，然後點擊「檢查 DKIM」。

2. 00:37讀懂 DKIM 記錄

   檢查器在這個域名上找到了 selector 為 google 的記錄。從左往右讀。第一個標籤是版本。k=rsa 是金鑰類型。p 是公鑰。這個金鑰很長，而 DNS 面板可能會把長值拆開。一條記錄在面板裡看起來沒問題，實際上仍可能是壞的。這裡顯示的是你的 DNS 實際提供的內容。

3. 00:59DKIM 記錄產生器

   要發布一條新記錄？第二個工具是 DKIM 記錄產生器。它不會建立金鑰對。金鑰對由你的郵件服務商建立，並告訴你該用哪個 selector。輸入 selector 和你的域名，然後產生。

4. 01:14替換預留位置

   你會得到兩個值。主機名稱由 selector、_domainkey 和你的域名依次組成。值是一種格式，而不是一條完成的記錄。YOUR_PUBLIC_KEY_HERE 是預留位置。原樣發布的話，這條記錄不會生效。請把它替換為郵件服務商提供的公鑰。說明裡寫了在 Google Workspace、Microsoft 365、Mailchimp 和 SendGrid 中去哪裡找到它。把它作為 TXT 記錄發布。等它傳播生效之後，再執行一次 DKIM 檢查器，確認實際生效的內容。

5. 01:46免費開始

   每天使用帳號即可獲得 20 個免費積分，每月最多 600 個，無需信用卡。造訪 billionverify.com 開始使用。

本影片中展示的工具