Генератор и проверка на DKIM запис
Превърнете публичния ключ от пощенския си сървър в TXT запис selector._domainkey, и проверете DKIM ключа, който домейн публикува днес.
1Детайли на ключа
Името, което пощенският ви сървър използва, за да публикува този ключ: появява се в подписа като s=.
Поставете публичния ключ, генериран от пощенския ви сървър. Заглавията PEM, преходите на нов ред и водещото p= се премахват автоматично.
2Опции
Оставете на „всякакви“, освен ако не трябва да забраните SHA-1.
- Тип запис
- TXT
- Име / хост
- -
- TTL
- 3600
- Генерирайте двойката ключове на пощенския си сървър или отворете настройките за DKIM на вашия доставчик.
- Копирайте публичния ключ и селектора, под който е издаден.
- Добавете TXT запис с показаните тук име и стойност.
- Включете подписването с DKIM на пощенския сървър, след като записът се разпространи.
- Изпратете си тестово съобщение и потвърдете ключа в раздела за проверка.
2048-битов ключ прави записа по-дълъг от 255 символа. Това е нормално: DNS го съхранява като няколко кавичкови низа, а повечето контролни панели го разделят вместо вас.
Поставете публичния ключ, произведен от пощенския ви сървър, за да изградите записа за публикуване, или превключете на проверката, за да прегледате DKIM ключа, който домейн използва днес. Частните ключове остават на сървъра ви, никога не поставяйте такъв тук.
- Ключ
- -
- Проверен запис
- -
| Селектор | Ключ |
|---|
| Етикет | Стойност | Какво означава |
|---|
За Генератор и проверка на DKIM запис
Генераторът и проверката на DKIM записи изгражда TXT записа `selector._domainkey`, който публикувате, и проверява този, който домейн публикува в момента. DKIM подписва всяко изходящо съобщение с частен ключ, съхраняван на пощенския ви сървър; получателите извличат съответния публичен ключ от DNS и проверяват подписа. Ако записът е сгрешен, всеки подпис се проваля тихомълком.
Генераторът взема публичния ключ, произведен от вашия пощенски сървър или доставчик, и го обвива с правилните етикети: версията, типа на ключа, незадължителното ограничение на хеша, типа услуга и флаговете. Той никога не иска, не генерира и не предава частен ключ: този ключ се създава на сървъра и не трябва да напуска него, затова нито един честен DKIM инструмент няма да предложи да го създаде вместо вас в браузъра.
Проверката търси селектора, валидира всеки етикет спрямо RFC 6376 и извлича алгоритъма и размера на ключа от публикувания ключ. Тя отбелязва проблемите, които имат значение: отменен ключ (празно `p=`), ключ, който е бил съкратен при копиране, 1024-битов ключ, който трябва да се смени, оставен включен тестов режим, който казва на получателите изцяло да игнорират неуспехите, и ограничение `h=sha1`, което RFC 8301 обявява за остаряло. Ако не знаете селектора си, оставете полето празно и инструментът ще пробва обичайните.
Как да използвате Генератор и проверка на DKIM запис
- Генерирайте двойката ключове на пощенския си сървър или отворете настройките за DKIM на вашия имейл доставчик.
- Копирайте публичния ключ и селектора, под който е издаден. Оставете частния ключ там, където е.
- Поставете публичния ключ в раздела Генератор, задайте домейна и селектора си и коригирайте опциите при нужда.
- Публикувайте TXT записа на показаното име, selector._domainkey.yourdomain.com, с TTL от един час.
- Включете подписването с DKIM на пощенския си сървър, след като записът се разпространи.
- Използвайте раздела Проверка, за да потвърдите, че ключът е четим, с правилния размер и не е оставен в тестов режим.