Genera e verifica record DKIM
Trasforma la chiave pubblica del tuo server di posta in un record TXT selector._domainkey, e controlla la chiave DKIM che un dominio pubblica oggi.
1Dettagli della chiave
Il nome che il tuo server di posta usa per pubblicare questa chiave: appare nella firma come s=.
Incolla la chiave pubblica generata dal tuo server di posta. Intestazioni PEM, interruzioni di riga e un eventuale p= iniziale vengono rimossi automaticamente.
2Opzioni
Lascia su qualsiasi a meno che tu non debba vietare SHA-1.
- Tipo di record
- TXT
- Nome / host
- -
- TTL
- 3600
- Genera la coppia di chiavi sul tuo server di posta, oppure apri le impostazioni DKIM del tuo fornitore.
- Copia la chiave pubblica e il selettore con cui è stata emessa.
- Aggiungi un record TXT con il nome e il valore mostrati qui.
- Attiva la firma DKIM sul server di posta una volta che il record si è propagato.
- Invia a te stesso un messaggio di prova e conferma la chiave con la scheda del controllo.
Una chiave a 2048 bit rende il record più lungo di 255 caratteri. Va bene così: il DNS lo memorizza come più stringhe tra virgolette, e la maggior parte dei pannelli di controllo lo divide automaticamente per te.
Incolla la chiave pubblica generata dal tuo server di posta per creare il record da pubblicare, oppure passa al controllo per ispezionare la chiave DKIM usata oggi da un dominio. Le chiavi private restano sul tuo server: non incollarne mai una qui.
- Chiave
- -
- Record interrogato
- -
| Selettore | Chiave |
|---|
| Tag | Valore | Cosa significa |
|---|
Informazioni su Genera e verifica record DKIM
Il Generatore e Controllore di Record DKIM costruisce il record TXT `selector._domainkey` che pubblichi, e ispeziona quello che un dominio pubblica oggi. DKIM firma ogni messaggio in uscita con una chiave privata conservata sul tuo server di posta; i destinatari recuperano la chiave pubblica corrispondente dal DNS e verificano la firma. Sbagliare il record fa fallire silenziosamente ogni firma.
Il generatore prende la chiave pubblica prodotta dal tuo server di posta o provider e la avvolge con i tag corretti: la versione, il tipo di chiave, la restrizione opzionale sull'hash, il tipo di servizio e i flag. Non chiede, genera o trasmette mai una chiave privata: quella chiave viene creata sul server e non deve mai lasciarlo, motivo per cui nessuno strumento DKIM onesto ti offrirà di crearne una in un browser.
Il controllore cerca il selettore, convalida ogni tag rispetto a RFC 6376 e deriva l'algoritmo e la dimensione della chiave da quella pubblicata. Segnala i problemi che contano: una chiave revocata (un `p=` vuoto), una chiave troncata durante la copia, una chiave a 1024 bit che andrebbe sostituita, la modalità di test lasciata attiva, che dice ai destinatari di ignorare completamente i fallimenti, e una restrizione `h=sha1` che RFC 8301 ha deprecato. Se non conosci il tuo selettore, lascia il campo vuoto e verranno testati quelli più comuni.
Come usare Genera e verifica record DKIM
- Genera la coppia di chiavi sul tuo server di posta, oppure apri le impostazioni DKIM del tuo provider email.
- Copia la chiave pubblica e il selettore con cui è stata emessa. Lascia la chiave privata dove si trova.
- Incolla la chiave pubblica nella scheda Generatore, imposta il tuo dominio e selettore, e regola le opzioni se necessario.
- Pubblica il record TXT al nome mostrato, selector._domainkey.tuodominio.com, con un TTL di un'ora.
- Attiva la firma DKIM nel tuo server di posta una volta che il record si è propagato.
- Usa la scheda Controllore per confermare che la chiave sia leggibile, della dimensione giusta e non lasciata in modalità di test.