Pemeriksa selector dan data DKIM
Periksa pemilih dan domain yang diberikan untuk rekaman DKIM DNS yang dapat dipakai.
Data Anda
Hasil Anda
Siap kapan pun Anda butuhkanHasil Anda akan muncul di sini.
Cara kerja
Bangun selector._domainkey.domain, periksa catatan kunci DKIM yang telah ditempelkan, atau kueri rekaman TXT-nya. Tag versi adalah opsional; ketika ada itu harus pertama dan persis DKIM1. Tipe kunci baku adalah RSA. Nilai p kosong berarti kunci dicabut. Sumber: https://datatracker.ietf.org/doc/html/rfc6376, https://www.rfc-editor.org/rfc/rfc8463.html dan https://knowledge.workspace.google.com/admin/security/set-up-dkim.
Beberapa hal yang perlu diketahui
Common- tag dan base64 checker, bukan sebuah validator RFC lengkap atau layanan verifikasi kriptografi. Struktur RSA ASN.1, kekuatan modulus dan tanda tangan pesan tidak diperiksa. Tidak ada penemuan pemilih atau perubahan DNS. Pencarian langsung menggunakan bantuan Google Public DNS bersama dengan timeout enam detik; mode pasted tidak membuat permintaan. Kegagalan DNS tidak meyakinkan. Domain internasional harus dimasukkan dalam kode punycode.
Kapan memakai alat ini
Sebuah pemilih DKIM mengidentifikasi kunci publik DNS yang terkait dengan domain penandatanganan pesan. Checker ini membangun nama host pencarian dan memeriksa baik sebuah catatan atau nilai TXT yang sudah ada. Ini memeriksa tag umum dan pengkodean kunci publik, termasuk panjang byte Ed25519 yang diharapkan. Gunakan ini untuk meninjau sebuah instruksi DNS atau mendiagnosa pencarian pemilih yang tepat; ini tidak secara kriptografi memverifikasi sebuah tanda tangan email atau menemukan setiap pemilih pada suatu domain.
- Periksa penyedia nilai TXT DKIM sebelum ditambahkan ke DNS.
- Cari pilihan dan tanda tangan domain yang ditemukan dalam pesan asli.
- Identifikasi nilai kunci publik kosong atau tag dasar dan kesalahan base64.
Bagaimana menggunakan pemilih Dkim dan rekaman checker
Temukan domain dan pemilih
Gunakan d = dari header DKIM-Signature untuk pengiriman domain dan s = untuk pemilih, atau gunakan instruksi setup penyedia anda. Masukkan nama host daripada alamat email atau URL situs.
Pilih mode inspeksi
Tempelkan satu nilai TXT untuk pemeriksaan lokal, atau pilih pencarian DNS langsung. Dikutip potongan DNS milik satu nilai bergabung. Mode langsung mengirim nama host yang dibangun ke Google Public DNS.
Interpret diagnostik
Tinjau host penuh DNS, status kunci, byte dekode dan peringatan tag. Benar kesalahan dasar dengan penyedia Anda, kemudian verifikasi pesan yang ditandatangani secara nyata menggunakan aliran kerja otentikasi yang sesuai. Alat ini tidak mempublikasikan atau memutar kunci.
Inspeksi kunci demonstrasi Ed25519
Masukan
Gunakan mode paste, example.com, pemilih brisbane dan yang disediakan v = DKIM1; k = ed25519; p =... nilai demonstrasi.
Hasil
Nama host adalah brisbane._domainkey.example.com. Cek pass dasar dan dekode data public -key ke 32 bytes, dilaporkan sebagai saat ini; 32-byte nilai Ed25519.
Apa artinya
Nilai ini cocok dengan pemeriksaan tag dan pengkodean yang didukung. Ini tidak membuktikan bahwa example.com menerbitkannya atau bahwa pesan apapun ditandatangani dengan benar. Nilai built-in menunjukkan inspeksi daripada mengatur pasangan kunci pribadi / publik sendiri.
Kesalahan umum untuk dihindari
Menggunakan domain yang terlihat secara otomatis
Suatu domain DKIM d = pesan dapat berbeda dari domain tersebut. Gunakan domain penandatanganan dan pemilih dari tanda tangan yang relevan ketika menyelidiki kunci itu.
Membingungkan potongan TXT dengan catatan terpisah
Nilai panjang dapat ditampilkan sebagai potongan yang dikutip di dalam satu rekaman TXT. Beberapa catatan kunci independen pada pemilih yang sama adalah kondisi yang berbeda dan memicu diagnosa.
Memperlakukan byte yang diterjemahkan terhitung sebagai kekuatan RSA
Checker ini tidak mengurai struktur RSA ASN.1 atau panjang modulus. Jumlah byte yang diterjemahkan bukan pernyataan tentang kekuatan keamanan kunci RSA.
Pertanyaan yang sering ditanyakan
Definisi, kasus tepi, dan praktis langkah berikutnya untuk alat ini. Cari semua alat FAQs
Apa itu pemilih DKIM?
Ini adalah label yang digunakan dengan domain penandatanganan untuk menemukan kunci, menghasilkan selector._domainkey.domain. Ini memungkinkan pengirim menggunakan kunci yang berbeda atau memutar mereka. Cegah dari nilai tanda tangan pesan = s atau penyedia Anda, karena alat ini tidak menemukan pemilih.
Bagaimana saya memilih domain pengiriman?
Untuk penyelidikan pesan, gunakan nilai DKIM-Signature d = yang terkait dengan pemilih yang Anda periksa. Untuk setup, gunakan domain penandatanganan yang diinstruksikan. Jangan masukkan suatu URL, path, atau alamat email; domain internasionalisasi harus memakai punycode di sini.
Apakah pemeriksaan dasar Passed memverifikasi tanda tangan?
Tidak. Ini memeriksa catatan yang didukung tag umum dan encoding base64. Ini tidak merekonstruksi konten pesan ditandatangani, memverifikasi tanda tangan atau membuktikan kepemilikan domain. Sebuah pesan nyata - verifikasi alur kerja diperlukan untuk menentukan apakah tanda tangan DKIM tertentu lewat.
Apa arti tag p kosong?
Nilai p kosong menandai kunci dicabut. Alat laporan Reloked dan menjelaskan bahwa itu tidak dapat memvalidasi tanda-tangan baru. Jangan menggantinya dengan kunci sampel yang sewenang-wenang; berkonsultasi dengan rotasi penyedia atau prosedur pemulihan bagi kunci yang benar saat ini.
Apakah catatan RSA dan Ed25519 didukung?
Keduanya diakui. RSA adalah default ketika k diabaikan, tetapi struktur ASN.1 dan modulus kekuatan tidak diperiksa. Ed25519 data public-key dicentang untuk sebuah nilai 32- byte didekode. Pengkodean validitas saja tidak memverifikasi tanda tangan aktual untuk kedua jenis.
Dapatkah saya menempel catatan dibagi ke dalam string dikutip?
Ya. Kutipan DNS TXT potongan bergabung ke dalam satu nilai, dan ruang putih di dalam data publikasi diterima. Tempelkan nilai penuh tanpa tajuk PEM. Distinuous a control panel 's chunk display from separate TXT record returned for the same selector.
Mengapa pencarian hidup kembali tidak ada catatan?
Periksa ejaan pemilih, domain penandatanganan, publikasi DNS dan instruksi penyedia. Alat kueri yang tepat nama host saja. Ini tidak mencoba pemilih alternatif atau memutuskan pemilih mana yang mesti digunakan oleh layanan surat Anda; kegagalan pencarian bukanlah bukti bahwa semua DKIM pada domain tidak ada.
Apakah menemukan kunci DKIM jaminan pengiriman inbox?
Tidak. Catatan kunci hanya bagian dari otentikasi pesan. Menandatangani konfigurasi, integritas konten, keselarasan dan keputusan penerima tetap terpisah. Data langsung juga dapat dicache, dan kegagalan jaringan tidak meyakinkan. Gunakan bukti nyata-pesan ketika mendiagnosa perilaku pengiriman.
Menjelajahi topik di blog
Sumber dan metode
Gunakan referensi di bawah ini untuk memeriksa definisi dan panduan platform. Ruang lingkup dan batas model dijelaskan di atas. Baca standar editorial kami.