Comprobador de selectores y registros DKIM
Compruebe un selector y dominio suministrado para un registro DKIM DNS utilizable.
Tus datos
Tus resultados
Listo cuando lo necesitesTus resultados aparecerán aquí.
Cómo funciona
Construir selector._domainkey.domain, inspeccionar un registro DKIM pegado, o consultar su registro TXT. La etiqueta de la versión es opcional; cuando presente debe ser primero y exactamente DKIM1. El tipo de clave predeterminado es RSA. Un valor p vacío significa una llave revocada. Fuentes: https://datatracker.ietf.org/doc/html/rfc6376, https://www.rfc-editor.org/rfc/rfc8463.html y https://knowledge.workspace.google.com/admin/security/set-up-dkim.
Algunas cosas que conviene saber
Comune-tag y base64, no un validador RFC completo o servicio de verificación criptográfica. RSA ASN.1 estructura, fuerza de modulo y firmas de mensajes no se revisan. DNS cambios. La búsqueda en vivo utiliza el público de Google compartido DNS helper con un tiempo de seis segundos; el modo pegado no hace ninguna petición. DNS Los fallos son inconclusivos. Los dominios internacionales deben ser introducidos en el código punycode.
Cuándo utilizar esta herramienta
Un selector de DKIM identifica la clave pública de DNS asociada con el dominio de firma de un mensaje. Este verificador construye el nombre de host de búsqueda e inspecciona los valores de TXT pegados o en vivo. Chequea etiquetas comunes y codificación de teclas públicas, incluyendo la longitud esperada de byte Ed25519. Úsalo para revisar las instrucciones DNS de un proveedor o diagnosticar una búsqueda exacta de selector; selecciona un dominio
- Compruebe un valor DKIM TXT suministrado por el proveedor antes de añadirlo a DNS.
- Busque el selector y el dominio de firma encontrado en un mensaje original.
- Identificar un valor vacío de clave pública o errores básicos de etiqueta y base64.
Cómo utilizar el selector de dkim y el control de registro
Encontrar el dominio y el selector
Use d= de un encabezado DKIM-Signature para el dominio Envío y s= para el selector, o utilice las instrucciones de configuración de su proveedor. Introduzca los nombres de host en lugar de una dirección de correo electrónico o URL del sitio web.
Elija el modo de inspección
Pruebe un valor TXT para un cheque local, o seleccione la búsqueda DNS en vivo. Se unen trozos DNS de un valor. Modo en vivo envía el nombre de host del selector construido a Google Public DNS.
Interpretar el diagnóstico
Revise el host DNS completo, estado clave, bytes decodificados y advertencias de etiquetas. Corregir errores básicos con su proveedor, a continuación, verifique los mensajes firmados reales utilizando un flujo de trabajo de autenticación adecuado. Esta herramienta no publica ni rota las teclas.
Inspeccione una clave de demostración de Ed25519
Inputs
Utilice el modo pasta, example.com, selector brisbane y el suministrado v=DKIM1; k=ed25519; p=... valor de demostración.
Resultado
El nombre de host es brisbane._domainkey.example.com. Los cheques básicos pasan y los datos de clave pública decodifican a 32 bytes, reportados como Present; 32 byte Ed25519 valor.
Lo que significa
El valor se ajusta a los controles de etiqueta y codificación compatibles. No prueba que example.com lo publique o que cualquier mensaje haya sido firmado correctamente. El valor incorporado muestra la inspección en lugar de establecer su propio par de teclas privada/pública.
Errores comunes para evitar
Utilizando el dominio visible desde el dominio automáticamente
El dominio DKIM d= de un mensaje puede diferir de su dominio From. Utilice el dominio de firma y el selector de la firma pertinente al investigar esa clave.
Confundiendo trozos TXT con registros separados
Un valor largo se puede mostrar como fragmentos citados dentro de un registro TXT. Múltiples registros clave independientes en el mismo selector son una condición diferente y desencadenan diagnósticos.
Tratar el byte decodificado cuenta como fuerza RSA
Este control no analiza la estructura RSA ASN.1 ni la longitud del módulo. El número de bytes decodificados no es una declaración sobre la fuerza de seguridad de una clave RSA.
Preguntas frecuentes
Definiciones, casos de borde y los siguientes pasos prácticos para esta herramienta. Buscar todas las herramientas Preguntas frecuentes
¿Qué es un selector DKIM?
Es la etiqueta utilizada con el dominio de firma para localizar una clave, produciendo selector._domainkey.domain. Permite a un remitente utilizar teclas distintas o rotarlas. Obtenga el valor de la firma s= del mensaje o su proveedor, porque esta herramienta no descubre selectores.
¿Cómo escojo el dominio de envío?
Para una investigación de mensajes, utilice el valor DKIM-Signature d= asociado con el selector que está comprobando. Para configurar, utilice el dominio de firma de instrucciones del proveedor. No introduzca una dirección URL, ruta o correo electrónico; los dominios internacionalizados deben usar punycode aquí.
¿Los cheques básicos pasados verifican la firma?
No. Revisa las etiquetas comunes compatibles con el registro y la codificación base64. No reconstruye contenido de mensaje firmado, verifica su firma o prueba la propiedad de dominio. Se requiere un flujo de trabajo de verificación real de mensajes para determinar si una firma DKIM en particular pasa.
¿Qué significa una etiqueta de p vacía?
Un valor p vacío marca una clave revocada. Los informes de la herramienta Revoked y explica que no puede validar nuevas firmas. No reemplazarlo con una clave de muestra arbitraria; consulte el procedimiento de rotación o recuperación del proveedor de envío para la clave actual correcta.
¿Son compatibles los registros RSA y Ed25519?
Ambos son reconocidos. RSA es el predeterminado cuando se omite k, pero la estructura ASN.1 y la fuerza de módulo no se verifican. Los datos de clave pública Ed25519 se verifican por un valor descodificado de 32 bytes. La validez de codificación por sí sola no verifica una firma real para cualquiera de los tipos.
¿Puedo pegar un disco dividido en cadenas citadas?
Sí. Los trozos DNS TXT clasificados se unen a un valor, y el espacio blanco dentro de los datos de clave pública es aceptado. Pruebe el valor completo sin cabeceras PEM. Distinguir la pantalla de un panel de control de los registros TXT separados devueltos para el mismo selector.
¿Por qué la búsqueda en vivo no devuelve ningún registro?
Compruebe la ortografía selectora, dominio de firma, publicación DNS e instrucciones del proveedor. Las consultas de la herramienta que exacta nombre de host solamente. No prueba selectores alternativos o decide qué selector debe utilizar su servicio de correo; un fallo de búsqueda no es evidencia de que todo DKIM en el dominio está ausente.
¿Encontra una garantía clave DKIM en la entrega de la caja?
No. El registro clave es sólo parte de la autenticación del mensaje. La configuración de firma, la integridad del contenido, la alineación y las decisiones de los receptores siguen siendo separadas. Los datos en vivo también pueden ser caché, y las fallas de la red son inconclusivas. Use evidencia de mensaje real al diagnosticar el comportamiento de envío.
Explore el tema en el blog
Fuentes y método
Utilice las referencias a continuación para comprobar las definiciones y la orientación de la plataforma. El alcance y los límites del modelo se explican anteriormente. Lee nuestros estándares editoriales.