FI
Kirjaudu sisäänPyydä käyttöoikeutta
Valikko

DKIM-tarkistus

Kirjoita verkkotunnus. Kokeilemme yleisimpiä valitsimia, luemme avaimen pituuden ja kerromme, puuttuuko avain tai onko se mitätöity tai liian lyhyt. Jos tiedät valitsimesi, kirjoita sekin. Maksuton, ei rekisteröitymistä.

Jätä tyhjäksi, niin kokeilemme 36 yleisintä valitsinta. Valitsimesi on s=-arvo lähettämäsi viestin DKIM-Signature-otsakkeessa.

Luemme vain julkisia DNS-tietueita. Jos kirjoitat sähköpostiosoitteen, selaimesta lähtee vain @-merkin jälkeinen osa.

DKIM-avain: lumen-advisory.example

Tämä on esimerkki keksitystä verkkotunnuksesta. Kirjoita oma verkkotunnuksesi yllä olevaan kenttään.

Verkkotunnuksen DNS-tietueita hallitaan palvelussa Cloudflare. Tee muutokset siellä.

  • DKIMDKIM-avain nimellä google._domainkey on vain 1024-bittinen.Varoitus

    1024-bittiset avaimet toimivat yhä, mutta nykyinen suositus on 2048-bittinen avain.

    Mitä löysimme

    google._domainkey.lumen-advisory.example

    Näin korjaat

    Luo uusi 2048-bittinen avain sähköpostipalvelusi asetuksissa ja julkaise se. Poista vanha avain, kun postisi allekirjoitetaan uudella.

    Tyyppi
    TXT
    Nimi
    google._domainkey.lumen-advisory.example
    Arvo
    Arvo tulee palveluntarjoajaltasi.

    Monessa DNS-hallinnassa kirjoitetaan vain verkkotunnusta edeltävä osa: @ itse verkkotunnukselle, _dmarc DMARCille.

Tarkista MX, SPF, DKIM ja DMARC yhdellä kertaa

DKIM allekirjoittaa jokaisen viestin avaimella, joka on julkaistu verkkotunnuksesi DNS:ssä.

DKIM (DomainKeys Identified Mail) lisää jokaiseen lähettämääsi viestiin digitaalisen allekirjoituksen. Vastaanottava palvelin lukee julkisen avaimen DNS:stäsi ja tarkistaa, että viesti tulee verkkotunnuksestasi eikä sitä ole muutettu matkalla.

DMARC menee läpi, kun SPF tai DKIM menee läpi verkkotunnuksellesi, ja Gmail ja Yahoo edellyttävät DKIMiä suurilta lähettäjiltä. Toisin kuin SPF, DKIM-allekirjoitus pysyy voimassa myös, kun viesti välitetään eteenpäin.

DKIM-avain on nimen alla, jonka sähköpostipalvelusi valitsee.

Nimeä kutsutaan valitsimeksi (selector). Avain julkaistaan nimellä <valitsin>._domainkey.<verkkotunnuksesi>, ja jokainen allekirjoitettu viesti kertoo valitsimensa DKIM-Signature-otsakkeen s=-arvossa.

Kokeilemme näitä valitsimia, kun jätät valitsinkentän tyhjäksi:

  • google
  • selector1
  • selector2
  • default
  • dkim
  • mail
  • k1
  • k2
  • k3
  • s1
  • s2
  • smtp
  • mg
  • zoho
  • zmail
  • protonmail
  • protonmail2
  • protonmail3
  • fm1
  • fm2
  • fm3
  • mxvault
  • mandrill
  • mailjet
  • hs1
  • hs2
  • sig1
  • key1
  • key2
  • everlytickey1
  • everlytickey2
  • cm
  • dk
  • email
  • mta
  • x

Google Workspace ja Microsoft 365 allekirjoittavat verkkotunnuksesi nimissä vasta, kun otat DKIM:n käyttöön.

  1. Google Workspace

    Avaa Admin-konsolissa Apps → Google Workspace → Gmail → Authenticate email. Luo 2048-bittinen avain, julkaise se TXT-tietueena nimellä google._domainkey ja valitse sitten Start authentication.

  2. Microsoft 365

    Avaa Microsoft Defender -portaalissa Email & collaboration → Policies & rules → Threat policies → Email authentication settings → DKIM. Julkaise kaksi CNAME-tietuetta valitsimille selector1 ja selector2 ja ota allekirjoitus käyttöön.

  3. Muut palvelut

    Etsi DKIM palvelun verkkotunnusasetuksista. Saat valitsimen ja avaimen, jonka julkaiset TXT-tietueena.

Käytä 2048-bittistä avainta ja vaihda vanha avain ilman katkoa.

Vastaanottajat hyväksyvät 1024-bittiset avaimet, mutta nykyinen suositus on 2048 bittiä. Alle 1024-bittisiä avaimia ei hyväksytä.

Kun vaihdat avaimen, julkaise uusi avain uudella valitsimella, vaihda allekirjoitus siihen ja poista vanha avain muutaman päivän kuluttua, kun sillä allekirjoitettua postia ei ole enää matkalla.

Usein kysyttyä DKIM:stä

Mikä on DKIM?

DKIM on sähköpostin todennustapa: postipalvelimesi allekirjoittaa jokaisen viestin, ja vastaanottajat tarkistavat allekirjoituksen verkkotunnuksesi DNS:ssä olevalla julkisella avaimella. Se osoittaa, että viesti tulee verkkotunnuksestasi eikä sitä ole muutettu.

Miksi tarkistus ei löydä DKIM-avainta?

DKIM ei ole käytössä, tai palvelusi käyttää valitsinta, joka ei ole listallamme. Lähetä itsellesi viesti, avaa sen otsakkeet ja etsi DKIM-Signature-otsakkeesta s=: kirjoita se arvo valitsinkenttään.

Mistä löydän DKIM-valitsimeni?

Minkä tahansa lähettämäsi viestin DKIM-Signature-otsakkeesta: valitsin on s=-merkinnän jälkeinen arvo. Myös sähköpostipalvelusi DKIM-asetukset näyttävät sen.

Mitä mitätöity avain tarkoittaa?

DKIM-tietuetta, jonka p=-arvo on tyhjä. Se kertoo vastaanottajille, että valitsimen avain ei ole enää voimassa, joten sillä allekirjoitettu posti epäonnistuu DKIM-tarkistuksessa.

Riittääkö 1024-bittinen DKIM-avain yhä?

Se toimii yhä, mutta nykyinen suositus on 2048 bittiä. Jos palvelusi tarjoaa 2048 bittiä, käytä sitä seuraavan avaimen vaihdon yhteydessä.

Voiko verkkotunnuksella olla useita DKIM-avaimia?

Kyllä. Jokainen palvelu, joka allekirjoittaa postia verkkotunnuksesi nimissä, käyttää omaa valitsintaan, joten verkkotunnuksella on usein useita avaimia samaan aikaan.