SV
Logga inBegär åtkomst
Meny

DKIM-kontroll

Skriv en domän. Vi provar de vanligaste selektorerna, läser nyckelns längd och talar om ifall nyckeln saknas, är återkallad eller för kort. Om du vet din selektor kan du skriva in den också. Gratis och utan registrering.

Lämna tomt så provar vi de 36 vanligaste selektorerna. Din selektor är s=-värdet i DKIM-Signature-huvudet i ett mejl som du har skickat.

Vi läser bara offentliga DNS-poster. Om du skriver en e-postadress lämnar bara delen efter @ din webbläsare.

DKIM-nyckel för lumen-advisory.example

Det här är ett exempel med en påhittad domän. Skriv din egen domän i fältet ovan.

Domänens DNS hanteras hos Cloudflare. Gör ändringarna där.

  • DKIMDKIM-nyckeln på google._domainkey är bara 1024 bitar.Varning

    Nycklar på 1024 bitar fungerar fortfarande, men 2048 bitar är dagens rekommendation.

    Det här hittade vi

    google._domainkey.lumen-advisory.example

    Så åtgärdar du det

    Skapa en ny nyckel på 2048 bitar i din e-postleverantörs inställningar och publicera den. Ta bort den gamla nyckeln när dina mejl signeras med den nya.

    Typ
    TXT
    Namn
    google._domainkey.lumen-advisory.example
    Värde
    Värdet får du av din leverantör.

    Många DNS-paneler vill bara ha delen före din domän: @ för själva domänen, _dmarc för DMARC.

Kontrollera MX, SPF, DKIM och DMARC på en gång

DKIM signerar varje mejl med en nyckel som är publicerad i din domäns DNS.

DKIM (DomainKeys Identified Mail) lägger till en digital signatur i varje mejl du skickar. Den mottagande servern läser den publika nyckeln i din DNS och kontrollerar att mejlet kommer från din domän och inte har ändrats på vägen.

DMARC godkänns när SPF eller DKIM godkänns för din domän, och Gmail och Yahoo kräver DKIM av avsändare som skickar stora volymer. Till skillnad från SPF håller en DKIM-signatur även när ett mejl vidarebefordras.

En DKIM-nyckel ligger under ett namn som din e-postleverantör väljer.

Namnet kallas selektor. Nyckeln publiceras på <selektor>._domainkey.<din domän>, och varje signerat mejl anger sin selektor i s=-värdet i DKIM-Signature-huvudet.

Det här är selektorerna vi provar när du lämnar selektorfältet tomt:

  • google
  • selector1
  • selector2
  • default
  • dkim
  • mail
  • k1
  • k2
  • k3
  • s1
  • s2
  • smtp
  • mg
  • zoho
  • zmail
  • protonmail
  • protonmail2
  • protonmail3
  • fm1
  • fm2
  • fm3
  • mxvault
  • mandrill
  • mailjet
  • hs1
  • hs2
  • sig1
  • key1
  • key2
  • everlytickey1
  • everlytickey2
  • cm
  • dk
  • email
  • mta
  • x

Google Workspace och Microsoft 365 signerar med din domän först när du aktiverar DKIM.

  1. Google Workspace

    Öppna Apps → Google Workspace → Gmail → Authenticate email i Admin-konsolen. Skapa en nyckel på 2048 bitar, publicera den som en TXT-post på google._domainkey och välj sedan Start authentication.

  2. Microsoft 365

    Öppna Email & collaboration → Policies & rules → Threat policies → Email authentication settings → DKIM i Microsoft Defender-portalen. Publicera de två CNAME-posterna för selector1 och selector2 och aktivera sedan signeringen.

  3. Andra leverantörer

    Leta upp DKIM i leverantörens domäninställningar. Där får du en selektor och en nyckel att publicera som en TXT-post.

Använd en nyckel på 2048 bitar och byt en gammal nyckel utan avbrott.

Mottagare godtar nycklar på 1024 bitar, men 2048 bitar är dagens rekommendation. Nycklar kortare än 1024 bitar godtas inte.

När du byter nyckel publicerar du den nya under en ny selektor, byter signeringen till den och tar bort den gamla nyckeln några dagar senare, när inga mejl som signerats med den längre är på väg.

Vanliga frågor om DKIM

Vad är DKIM?

DKIM är ett sätt att autentisera e-post: din e-postserver signerar varje mejl, och mottagarna kontrollerar signaturen med den publika nyckeln i din domäns DNS. Den visar att mejlet kommer från din domän och inte har ändrats.

Varför hittar kontrollen ingen DKIM-nyckel?

Antingen är DKIM inte aktiverat, eller så använder din leverantör en selektor som inte finns på vår lista. Skicka ett mejl till dig själv, öppna dess huvuden och leta upp s= i DKIM-Signature-huvudet: skriv in det värdet i selektorfältet.

Var hittar jag min DKIM-selektor?

I DKIM-Signature-huvudet i ett mejl som du har skickat: selektorn är värdet efter s=. Din e-postleverantörs DKIM-inställningar visar den också.

Vad betyder en återkallad nyckel?

En DKIM-post med ett tomt p=-värde. Den talar om för mottagare att nyckeln under den selektorn inte längre gäller, så mejl som signerats med den misslyckas i DKIM.

Räcker en DKIM-nyckel på 1024 bitar fortfarande?

Den fungerar fortfarande, men 2048 bitar är dagens rekommendation. Om din leverantör erbjuder 2048 bitar, använd det nästa gång du byter nyckel.

Kan en domän ha flera DKIM-nycklar?

Ja. Varje tjänst som signerar mejl för din domän använder sin egen selektor, så en domän har ofta flera nycklar samtidigt.