Generator & Pemeriksa DKIM Record
Ubah public key dari mail server Anda menjadi TXT record selector._domainkey, dan periksa DKIM key yang dipublikasikan sebuah domain saat ini.
1Detail key
Nama yang digunakan mail server Anda untuk mempublikasikan key ini: muncul dalam tanda tangan sebagai s=.
Tempel public key yang dihasilkan mail server Anda. Header PEM, baris baru, dan awalan p= akan dihapus secara otomatis.
2Opsi
Biarkan pada any kecuali Anda perlu melarang SHA-1.
- Jenis record
- TXT
- Nama / host
- -
- TTL
- 3600
- Hasilkan pasangan key di mail server Anda, atau buka pengaturan DKIM penyedia layanan Anda.
- Salin public key dan selector yang digunakan untuk menerbitkannya.
- Tambahkan TXT record dengan nama dan nilai yang ditampilkan di sini.
- Aktifkan penandatanganan DKIM di mail server setelah record ini tersebar (propagate).
- Kirim pesan uji ke diri Anda sendiri dan konfirmasi key dengan tab pemeriksa.
Key 2048-bit membuat record lebih panjang dari 255 karakter. Ini normal: DNS menyimpannya sebagai beberapa string yang diberi tanda kutip, dan sebagian besar control panel akan membaginya untuk Anda.
Tempel public key yang dihasilkan mail server Anda untuk membuat record yang akan dipublikasikan, atau beralih ke pemeriksa untuk memeriksa DKIM key yang digunakan sebuah domain saat ini. Private key harus tetap berada di server Anda, jangan pernah menempelkannya di sini.
- Key
- -
- Record yang diperiksa
- -
| Selector | Key |
|---|
| Tag | Nilai | Artinya |
|---|
Tentang Generator & Pemeriksa DKIM Record
DKIM Record Generator & Checker membangun record TXT `selector._domainkey` yang Anda publikasikan, dan memeriksa yang saat ini dipublikasikan sebuah domain. DKIM menandatangani setiap pesan keluar dengan kunci privat yang disimpan di server mail Anda; penerima mengambil kunci publik yang cocok dari DNS dan memverifikasi tanda tangan tersebut. Jika record-nya salah, setiap tanda tangan gagal secara diam-diam.
Generator mengambil kunci publik yang dihasilkan server mail atau penyedia Anda dan membungkusnya dengan tag yang tepat: versi, jenis kunci, batasan hash opsional, jenis layanan dan flag. Alat ini tidak pernah meminta, menghasilkan atau mengirimkan kunci privat: kunci itu dibuat di server dan tidak boleh pernah meninggalkannya, itulah sebabnya tidak ada alat DKIM yang jujur akan menawarkan untuk membuatkannya untuk Anda di browser.
Checker mencari selector, memvalidasi setiap tag terhadap RFC 6376 dan menurunkan algoritma serta ukuran kunci dari kunci yang dipublikasikan. Alat ini menandai masalah yang penting: kunci yang dicabut (nilai `p=` kosong), kunci yang terpotong saat disalin, kunci 1024-bit yang seharusnya diganti, mode pengujian yang masih aktif, yang memberi tahu penerima untuk sepenuhnya mengabaikan kegagalan, dan batasan `h=sha1` yang sudah usang menurut RFC 8301. Jika Anda tidak tahu selector Anda, kosongkan bidangnya dan alat ini akan menguji yang umum digunakan.
Cara menggunakan Generator & Pemeriksa DKIM Record
- Hasilkan pasangan kunci di server mail Anda, atau buka pengaturan DKIM penyedia email Anda.
- Salin kunci publik dan selector tempat kunci itu diterbitkan. Biarkan kunci privat tetap di tempatnya.
- Tempel kunci publik ke tab Generator, atur domain dan selector Anda, dan sesuaikan opsinya jika perlu.
- Publikasikan record TXT pada nama yang ditampilkan, selector._domainkey.domainanda.com, dengan TTL satu jam.
- Aktifkan penandatanganan DKIM di server mail Anda setelah record tersebut menyebar (propagasi).
- Gunakan tab Checker untuk memastikan kunci tersebut dapat dibaca, berukuran tepat, dan tidak dibiarkan dalam mode pengujian.