Verificador de seletores e registros DKIM
Verifique um seletor e um domínio para um registro DKIM DNS.
Seus dados
Seus resultados
Pronto quando você precisarSeus resultados aparecerão aqui.
Como funciona
Construa selector._domainkey.domain, inspecione um disco de chave pública DKIM colado, ou consulte seu registro TXT. A versão é opcional, quando presente deve ser a primeira e exatamente DKIM1. O tipo de chave padrão é RSA. Um valor de p vazio significa uma chave revogada. Fontes: https://datatracker.ietf.org/doc/html/rfc6376, https://www.rfc-editor.org/rfc/rfc8463.html e https://knowledge.workspace.google.com/admin/security/set-up-dkim.
Algumas informações úteis
Marca comum e verificador base64, não um validador RFC completo ou serviço de verificação criptográfica. Estrutura RSA ASN.1, força do módulo e assinatura de mensagens não são verificadas. Nenhuma descoberta seletiva ou mudanças de DNS. A busca ao vivo usa o ajudante do Google Public DNS compartilhado com um intervalo de seis segundos; o modo colado não faz pedidos. Falhas no DNS são inconclusivas. Domínios internacionais devem ser digitados em código puníco.
Quando usar esta ferramenta
Um seletor DKIM identifica a chave pública DNS associada com o domínio de assinatura de uma mensagem. Este verificador constrói o nome do host de pesquisa e inspeciona um registro colado ou valores TXT ao vivo. Ele verifica etiquetas comuns e codificação de chave pública, incluindo o tamanho esperado do bytes Ed25519. Use-o para revisar as instruções de DNS de um provedor ou diagnosticar uma pesquisa exata de seletor; ele não verifica criptograficamente uma assinatura de e-mail ou descobre cada seletor em um domínio.
- Verifique o valor DKIM TXT fornecido pelo provedor antes de adicioná-lo ao DNS.
- Procure o seletor e o domínio de assinatura encontrado em uma mensagem original.
- Identificar um valor de chave pública vazio ou etiqueta básica e erros base64.
Como usar o selecionador dkim e o verificador de registro
Encontre o domínio e seletor
Use d= de um cabeçalho de assinatura DKIM para o domínio de envio e s= para o seletor, ou use as instruções de configuração do seu provedor. Digite nomes de host em vez de um endereço de e-mail ou URL do site.
Escolha o modo de inspeção.
Colar um valor TXT para uma verificação local, ou selecionar DNS ao vivo. São cotados pedaços de DNS pertencentes a um valor. Modo ao vivo envia o nome de host construído para o Google Public DNS.
Interprete os diagnósticos.
Reveja o host DNS completo, status chave, bytes decodificados e avisos de etiqueta. Corrija erros básicos com seu provedor, então verifique mensagens assinadas usando um fluxo de trabalho de autenticação apropriado. Esta ferramenta não publica ou gira chaves.
Inspecione uma chave de demonstração Ed25519.
Entradas
Use o modo de pasta, example.com, Brisbane seletor e o v=DKIM1; k=ed25519; p=... valor de demonstração.
Resultado
O nome do hospedeiro é brisbane._domainkey.example.com. Os cheques básicos passam e os dados da chave pública decodificam para 32 bytes, reportados como presentes, valor de 32 bytes Ed25519.
O que significa?
O valor se encaixa na etiqueta e na codificação. Não prova que example.com publica ou que qualquer mensagem foi assinada corretamente. O valor incorporado demonstra inspeção ao invés de criar seu próprio par de chaves privadas/públicas.
Erros comuns para evitar
Usando o domínio visível de automaticamente
O domínio DKIM d= de uma mensagem pode ser diferente do domínio From. Use o domínio de assinatura e seletor da assinatura relevante ao investigar essa chave.
Confundindo pedaços de TXT com registros separados
Um longo valor pode ser exibido como pedaços citados dentro de um registro TXT. Vários registros de chaves independentes no mesmo seletor são uma condição diferente e diagnósticos de gatilho.
Tratando a contagem de bytes decodificados como força RSA
Este verificador não analisa a estrutura RSA ASN.1 ou o comprimento do módulo. O número de bytes decodificados não é uma declaração sobre a força de segurança da chave RSA.
Perguntas frequentes.
Definições, casos de borda e próximos passos práticos para esta ferramenta. Procure todas as ferramentas FAQs
O que é um seletor DKIM?
É o rótulo usado com o domínio de assinatura para localizar uma chave, produzindo selector._domainkey.domain. Deixa um remetente usar chaves distintas ou girá-las. Obter isso do valor de assinatura da mensagem ou seu provedor, porque esta ferramenta não descobre seletores.
Como escolho o domínio de envio?
Para uma investigação de mensagens, use o DKIM-Signnature d= valor associado ao seletor que você está verificando. Para configuração, use o domínio de assinatura do provedor. Não digite um URL, caminho ou endereço de e-mail; domínios internacionalizados devem usar o código puny aqui.
Os cheques básicos aprovados confirmam a assinatura?
Não. Ele verifica as etiquetas comuns do registro e codificação base64. Não reconstrói o conteúdo da mensagem assinada, verifica sua assinatura ou prova a propriedade do domínio. Um verdadeiro fluxo de trabalho de verificação de mensagens é necessário para determinar se uma assinatura DKIM em particular passa.
O que significa uma etiqueta vazia?
Um valor de p vazio marca uma chave revogada. A ferramenta informa Revoked e explica que não pode validar novas assinaturas. Não a substitua por uma chave de amostra arbitrária, consulte o procedimento de rotação ou recuperação do provedor para a chave atual correta.
RSA e Ed25519 têm registros suportados?
Ambos são reconhecidos. RSA é o padrão quando k é omitido, mas a estrutura ASN.1 e a força do módulo não são verificadas. Ed25519 dados de chave pública são verificados para um valor de 32-byte decodificado. Só a validade de codificação não verifica uma assinatura real para qualquer tipo.
Posso colar um disco dividido em cordas citadas?
Sim. Os pedaços de DNS TXT são unidos em um valor, e o espaço em branco dentro dos dados da chave pública é aceito. Colar o valor total sem cabeçalhos PEM. Distinguir a exibição de pedaços de painel de controle de registros TXT separados retornados para o mesmo seletor.
Por que a busca ao vivo não devolve nenhum registro?
Verifique a ortografia do seletor, domínio de assinatura, publicação do DNS e instruções do provedor. A ferramenta pergunta exatamente o nome do host. Ele não tenta seletores alternativos ou decide qual seletor seu serviço de correio deve usar; uma falha de busca não é evidência de que todos os DKIM no domínio estão ausentes.
Encontrar uma chave DKIM garante entrega de caixa de entrada?
Não. O registro chave é apenas parte da autenticação da mensagem. Assinatura de configuração, integridade de conteúdo, alinhamento e decisões de receptor permanecem separadas. Dados ao vivo também podem ser armazenados, e falhas de rede são inconclusivas. Use evidências reais quando diagnosticar o comportamento de envio.
Explore o tópico no blog.
Fontes e método
Use as referências abaixo para verificar definições e orientação da plataforma. O escopo e os limites do modelo são explicados acima. Leia nossos padrões editoriais.