מחולל ובודק רשומות DKIM
הפוך את המפתח הציבורי משרת הדואר שלך לרשומת TXT מסוג selector._domainkey, ובדוק את מפתח ה-DKIM שדומיין מפרסם כיום.
1פרטי המפתח
השם שבו שרת הדואר שלך משתמש לפרסום מפתח זה: הוא מופיע בחתימה כ-s=.
הדבק את המפתח הציבורי שהפיק שרת הדואר שלך. כותרות PEM, שבירות שורה ו-p= מובילה מוסרים אוטומטית.
2אפשרויות
השאר על 'כלשהו' אלא אם עליך לאסור SHA-1.
- סוג רשומה
- TXT
- שם / מארח
- -
- TTL
- 3600
- צור את זוג המפתחות בשרת הדואר שלך, או פתח את הגדרות ה-DKIM אצל הספק שלך.
- העתק את המפתח הציבורי ואת הסלקטור שתחתיו הוא הונפק.
- הוסף רשומת TXT עם השם והערך המוצגים כאן.
- הפעל חתימת DKIM בשרת הדואר לאחר שהרשומה התפשטה.
- שלח לעצמך הודעת בדיקה ואשר את המפתח בלשונית הבדיקה.
מפתח בן 2048 סיביות הופך את הרשומה לארוכה מ-255 תווים. זה תקין: DNS שומר אותה כמספר מחרוזות מצוטטות, ורוב לוחות הבקרה מפצלים אותה עבורך.
הדבק את המפתח הציבורי שהפיק שרת הדואר שלך כדי לבנות את הרשומה לפרסום, או עבור לבודק כדי לבדוק את מפתח ה-DKIM שדומיין משתמש בו כיום. מפתחות פרטיים נשארים בשרת שלך, לעולם אל תדביק כזה כאן.
- מפתח
- -
- הרשומה שנבדקה
- -
| סלקטור | מפתח |
|---|
| תג | ערך | המשמעות |
|---|
אודות מחולל ובודק רשומות DKIM
מחולל ובודק רשומות DKIM בונה את רשומת ה-TXT מסוג `selector._domainkey` שאתה מפרסם, ובודק את זו שדומיין מפרסם כיום. DKIM חותם כל הודעה יוצאת עם מפתח פרטי המוחזק בשרת הדואר שלך; שרתי קבלה מביאים את המפתח הציבורי המתאים מה-DNS ומאמתים את החתימה. אם הרשומה שגויה, כל החתימות נכשלות בשקט.
המחולל לוקח את המפתח הציבורי שהפיק שרת הדואר או הספק שלך ועוטף אותו בתגים הנכונים: הגרסה, סוג המפתח, הגבלת ה-hash האופציונלית, סוג השירות והדגלים. הוא לעולם אינו מבקש, מייצר או מעביר מפתח פרטי: מפתח זה נוצר בשרת ואסור שייצא ממנו, וזו הסיבה שכלי DKIM הגון לא יציע ליצור לך מפתח בדפדפן.
הבודק מחפש את הבורר (selector), מאמת כל תג מול RFC 6376 וגוזר את אלגוריתם המפתח וגודלו מהמפתח שפורסם. הוא מסמן את הבעיות המשמעותיות: מפתח מבוטל (`p=` ריק), מפתח שנחתך בעת ההעתקה, מפתח בן 1024 ביט שכדאי להחליף, מצב בדיקה (testing) שנשאר מופעל ואומר לשרתי הקבלה להתעלם מכשלים לחלוטין, והגבלת `h=sha1` שהוצאה משימוש לפי RFC 8301. אם אינך יודע מהו הבורר שלך, השאר את השדה ריק והוא יבדוק את הנפוצים.
כיצד להשתמש ב-מחולל ובודק רשומות DKIM
- צור את זוג המפתחות בשרת הדואר שלך, או פתח את הגדרות ה-DKIM אצל ספק הדואר האלקטרוני שלך.
- העתק את המפתח הציבורי ואת הבורר שתחתיו הוא הונפק. השאר את המפתח הפרטי במקומו.
- הדבק את המפתח הציבורי בלשונית המחולל, קבע את הדומיין והבורר שלך, וכוונן את האפשרויות לפי הצורך.
- פרסם את רשומת ה-TXT בשם שמוצג, selector._domainkey.yourdomain.com, עם TTL של שעה.
- הפעל את חתימת ה-DKIM בשרת הדואר שלך לאחר שהרשומה הופצה.
- השתמש בלשונית הבודק כדי לוודא שהמפתח קריא, בגודל הנכון, ולא נשאר במצב בדיקה.