Wyniki DKIM
Rekord DKIM istnieje, ale warto przejrzeć ostrzeżenia przed uznaniem konfiguracji za produkcyjną.
Sprawdzone selectory
Rekord DKIM
1 rekordv=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAntvSKT1hkqhKe0xcaZ0x+QbouDsJuBfby/S82jxsoC/SodmfmVs2D1KAH3mi1AqdMdU12h2VfETeOJkgGYq5ljd996AJ7ud2SyOLQmlhaNHH7Lx+Mdab8/zDN1SdxPARDgcM7AsRECHwQ15R20FaKUABGu4NTbR2fDKnYwiq5jQyBkLWP+LgGOgfUF4T4HZb2PY2bQtEP6QeqOtcW4rrsH24L7XhD+HSZb1hsitrE0VPbhJzxDwI4JF815XMnSVjZgYUXP8CxI1Y0FONlqtQYgsorZ9apoW1KPQe8brSSlRsi9sXB/tu56LmG7tEDNmrZ5XUwQYUUADBOu7t1niwXwIDAQAB
Parametry DKIM
3DKIM1
rsa
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAntvSKT1hkqhKe0xcaZ0x+QbouDsJuBfby/S82jxsoC/SodmfmVs2D1KAH3mi1AqdMdU12h2VfETeOJkgGYq5ljd996AJ7ud2SyOLQmlhaNHH7Lx+Mdab8/zDN1SdxPARDgcM7AsRECHwQ15R20FaKUABGu4NTbR2fDKnYwiq5jQyBkLWP+LgGOgfUF4T4HZb2PY2bQtEP6QeqOtcW4rrsH24L7XhD+HSZb1hsitrE0VPbhJzxDwI4JF815XMnSVjZgYUXP8CxI1Y0FONlqtQYgsorZ9apoW1KPQe8brSSlRsi9sXB/tu56LmG7tEDNmrZ5XUwQYUUADBOu7t1niwXwIDAQAB
brak
brak
brak
Diagnostyka DNS
DKIM jest publikowany jako rekord TXT pod adresem selector._domainkey.domena.
Opis i instrukcja
DKIM Checker pobiera rekord TXT z adresu selector._domainkey.domena i sprawdza, czy zawiera konfigurację DKIM. Narzędzie analizuje parametry v, k, p, t, h oraz n, a następnie ocenia obecność i siłę klucza publicznego.
Wynik pokazuje znaleziony rekord DKIM, selector, typ klucza, przybliżoną długość klucza oraz ostrzeżenia, które mogą wpływać na uwierzytelnianie wiadomości e-mail.
Jak czytać wynik DKIM?
- v = wersja rekordu, zwykle DKIM1
- k = typ klucza, najczęściej rsa
- p = publiczny klucz używany do weryfikacji podpisu
- t = opcjonalne flagi testowe
- h = dozwolone algorytmy hash
- n = opcjonalna notatka administratora
Jak działa DKIM
Wpisz domenę oraz selector, np. default, google albo selector1.
Serwer odpytuje rekord TXT selector._domainkey.domena i analizuje parametry v, k, p, t, h oraz n.
Otrzymujesz status DKIM, długość klucza, typ klucza, znaleziony rekord oraz ostrzeżenia do poprawy.
FAQ
Co to jest DKIM?
DKIM to mechanizm uwierzytelniania poczty, który pozwala odbiorcy sprawdzić, czy wiadomość została podpisana kluczem powiązanym z domeną.
Co to jest selector?
Selector wskazuje konkretny rekord DKIM w DNS, np. default._domainkey.example.com albo selector1._domainkey.example.com.
Jak działa podpis DKIM?
Serwer wysyłający podpisuje wiadomość kluczem prywatnym, a serwer odbiorcy pobiera publiczny klucz z DNS i weryfikuje podpis.
Dlaczego DKIM jest ważny?
DKIM ogranicza podszywanie się pod domenę, wspiera reputację poczty i jest jednym z fundamentów poprawnej polityki DMARC.
Jak sprawdzić DKIM?
Wpisz domenę oraz selector. Narzędzie odpytuje rekord TXT selector._domainkey.domena i pokazuje status oraz parametry DKIM.
Co oznacza brak rekordu DKIM?
Brak rekordu może oznaczać błędny selector, nieopublikowany klucz publiczny albo konfigurację poczty bez podpisywania DKIM.