DKIM रिकॉर्ड जनरेटर और चेकर
अपने मेल सर्वर की पब्लिक की को selector._domainkey TXT रिकॉर्ड में बदलें, और आज कोई डोमेन जो DKIM की प्रकाशित करता है उसे जांचें।
1की विवरण
वह नाम जिसका इस्तेमाल आपका मेल सर्वर इस की को प्रकाशित करने के लिए करता है: यह सिग्नेचर में s= के रूप में दिखता है।
आपके मेल सर्वर द्वारा बनाई गई पब्लिक की पेस्ट करें। PEM हेडर, लाइन ब्रेक और शुरुआती p= अपने आप हटा दिए जाते हैं।
2विकल्प
जब तक आपको SHA-1 को मना करना जरूरी न हो, इसे any पर छोड़ें।
- रिकॉर्ड प्रकार
- TXT
- नाम / होस्ट
- -
- TTL
- 3600
- अपने मेल सर्वर पर की जोड़ी बनाएं, या अपने प्रोवाइडर की DKIM सेटिंग्स खोलें।
- पब्लिक की और वह सेलेक्टर कॉपी करें जिसके तहत यह जारी की गई थी।
- यहां दिखाए गए नाम और वैल्यू के साथ एक TXT रिकॉर्ड जोड़ें।
- रिकॉर्ड फैलने के बाद मेल सर्वर पर DKIM साइनिंग चालू करें।
- खुद को एक टेस्ट मैसेज भेजें और चेकर टैब से की की पुष्टि करें।
एक 2048-बिट की रिकॉर्ड को 255 अक्षरों से लंबा बना देती है। यह ठीक है: DNS इसे कई क्वोटेड स्ट्रिंग के रूप में स्टोर करता है, और अधिकतर कंट्रोल पैनल इसे आपके लिए विभाजित कर देते हैं।
आपके मेल सर्वर द्वारा बनाई गई पब्लिक की पेस्ट करें ताकि प्रकाशित करने वाला रिकॉर्ड बने, या चेकर पर स्विच करें और देखें कि आज कोई डोमेन कौन सी DKIM की इस्तेमाल करता है। प्राइवेट की आपके सर्वर पर ही रहनी चाहिए, इसे यहां कभी पेस्ट न करें।
- की
- -
- देखा गया रिकॉर्ड
- -
| सेलेक्टर | की |
|---|
| टैग | वैल्यू | इसका क्या मतलब है |
|---|
DKIM रिकॉर्ड जनरेटर और चेकर के बारे में
DKIM रिकॉर्ड जनरेटर और चेकर वह `selector._domainkey` TXT रिकॉर्ड बनाता है जिसे आप प्रकाशित करते हैं, और आज कोई डोमेन जो प्रकाशित करता है उसकी जांच करता है। DKIM आपके मेल सर्वर पर रखी गई एक प्राइवेट की के साथ हर आउटगोइंग मैसेज पर साइन करता है; रिसीवर DNS से मिलती-जुलती पब्लिक की लाते हैं और सिग्नेचर सत्यापित करते हैं। रिकॉर्ड को गलत करें और हर सिग्नेचर चुपचाप विफल हो जाता है।
जनरेटर आपके मेल सर्वर या प्रोवाइडर द्वारा बनाई गई पब्लिक की लेता है और इसे सही टैग के साथ रैप करता है: वर्जन, की टाइप, वैकल्पिक हैश प्रतिबंध, सर्विस टाइप और फ्लैग। यह कभी भी प्राइवेट की नहीं मांगता, बनाता या भेजता है: वह की सर्वर पर बनाई जाती है और उसे कभी वहां से बाहर नहीं जाना चाहिए, यही कारण है कि कोई भी ईमानदार DKIM टूल आपके लिए ब्राउज़र में एक बनाने की पेशकश नहीं करेगा।
चेकर सेलेक्टर को लुकअप करता है, हर टैग को RFC 6376 के खिलाफ मान्य करता है और प्रकाशित की से की एल्गोरिदम और आकार निकालता है। यह उन समस्याओं को चिह्नित करता है जो मायने रखती हैं: एक निरस्त की गई की (खाली `p=`), कॉपी के दौरान कटी हुई की, एक 1024-बिट की जिसे बदला जाना चाहिए, टेस्टिंग मोड चालू छोड़ना, जो रिसीवर को विफलताओं को पूरी तरह अनदेखा करने के लिए कहता है, और `h=sha1` प्रतिबंध जिसे RFC 8301 ने पुराना घोषित कर दिया है। यदि आप अपना सेलेक्टर नहीं जानते, तो फील्ड खाली छोड़ दें और यह सामान्य सेलेक्टर की जांच करता है।
DKIM रिकॉर्ड जनरेटर और चेकर का उपयोग कैसे करें
- अपने मेल सर्वर पर की पेयर जनरेट करें, या अपने ईमेल प्रोवाइडर की DKIM सेटिंग्स खोलें।
- पब्लिक की और जिस सेलेक्टर के तहत यह जारी की गई थी उसे कॉपी करें। प्राइवेट की को वहीं छोड़ दें।
- पब्लिक की को जनरेटर टैब में पेस्ट करें, अपना डोमेन और सेलेक्टर सेट करें, और यदि ज़रूरत हो तो विकल्प समायोजित करें।
- TXT रिकॉर्ड को दिखाए गए नाम पर प्रकाशित करें, selector._domainkey.yourdomain.com, एक घंटे के TTL के साथ।
- रिकॉर्ड प्रसारित होने के बाद अपने मेल सर्वर में DKIM साइनिंग चालू करें।
- यह पुष्टि करने के लिए चेकर टैब का उपयोग करें कि की पढ़ने योग्य है, सही आकार की है, और टेस्टिंग मोड में नहीं छोड़ी गई है।