مدقق محددات DKIM وسجلاته

هو الاسم المستخدم مع نطاق التوقيع للعثور على المفتاح، فتتكوّن الصيغة selector._domainkey.domain. يتيح للمرسل استخدام مفاتيح مختلفة أو تدويرها. احصل عليه من قيمة s= في توقيع الرسالة أو من مزوّدك، لأن هذه الأداة لا تكتشف المحددات.

من أجل تحقيق في الرسالة، استخدم DKIM-المكانة هي القيمة المرتبطة بالمختار الذي تفحصه. وفيما يتعلق بالإنشاء، استخدم نطاق توقيع تعليمات مقدم الطلب. لا تدخل URL أو مسار أو عنوان بريد إلكتروني؛ أو المجالات الدولية ينبغي أن تستخدم اللبوكودي هنا.

لا. تفحص الأداة الوسوم الشائعة المدعومة في السجل وترميز base64. لا تعيد بناء محتوى الرسالة الموقّعة، ولا تتحقق من توقيعها أو تثبت ملكية النطاق. يلزم إجراء فعلي للتحقق من الرسائل لمعرفة ما إذا كان توقيع DKIM معين يجتاز التحقق.

قيمة الفارغة ترمز إلى مفتاح ملغي. وتُراجع هذه الأداة وتوضح أنها لا تستطيع التحقق من التوقيعات الجديدة. ولا تحل محلها بمفتاح عينة تعسفية؛ وتتشاور مع إجراءات التناوب أو الاسترداد التي يتبعها مقدم العرض المرسل للمفتاح الحالي الصحيح.

تتعرف الأداة على النوعين. يكون RSA هو الافتراضي عند حذف k، لكن لا تُفحص بنية ASN.1 أو قوة المعامل. تُفحص بيانات المفتاح العام Ed25519 للتأكد من أن القيمة بعد فك الترميز تبلغ 32 بايت. صحة الترميز وحدها لا تثبت صحة توقيع فعلي لأي من النوعين.

نعم. وتُضمَّن القطعان المحجوزتان من طراز DNS TXT إلى قيمة واحدة، ويُقبل الفضاء الأبيض داخل البيانات العامة. قدم القيمة الكاملة من دون رعاة PEM. ويمكنك التمييز بين عرض فريق المراقبة من سجلات متفجرة من نوع TXT منفصلة أعيدت لنفس المختار.

تحقق من تهجئة المختار، ومجال التوقيع DNS النشر وتعليمات مقدمي الخدمات. الادوة تتساءل عن اسم المضيف فقط. لا يُجرّب المُختارين المناوبين أو يُقرّر أيّ من يختار خدمة بريدك يجب أن تُستخدم؛ عدم النظر ليس دليلاً على أنّ كلّ شيء DKIM على النطاق غائب.

لا. السجل الرئيسي هو جزء فقط من توثيق الرسالة. ولا تزال ترتيبات التوقيع، وسلامة المحتوى، والمواءمة، وقرارات الاستقبال منفصلة. ويمكن أيضا أن تكون البيانات الحية مزورة، كما أن فشل الشبكة غير حاسم. استخدم الأدلة الفعلية عند تشخيص سلوك إرسال.