Penjana & Penyemak Rekod DKIM
Tukar kunci awam daripada pelayan mel anda menjadi rekod TXT selector._domainkey, dan semak kunci DKIM yang diterbitkan oleh sesebuah domain hari ini.
1Perincian kunci
Nama yang digunakan oleh pelayan mel anda untuk menerbitkan kunci ini: ia muncul dalam tandatangan sebagai s=.
Tampalkan kunci awam yang dihasilkan oleh pelayan mel anda. Pengepala PEM, pemisah baris dan p= permulaan dibuang secara automatik.
2Pilihan
Biarkan pada any melainkan anda perlu melarang SHA-1.
- Jenis rekod
- TXT
- Nama / hos
- -
- TTL
- 3600
- Jana pasangan kunci pada pelayan mel anda, atau buka tetapan DKIM pembekal anda.
- Salin kunci awam dan selector yang dikeluarkan bersamanya.
- Tambah rekod TXT dengan nama dan nilai yang ditunjukkan di sini.
- Hidupkan penandatanganan DKIM pada pelayan mel sebaik sahaja rekod telah merebak.
- Hantar mesej ujian kepada diri anda dan sahkan kunci itu dengan tab penyemak.
Kunci 2048-bit menjadikan rekod lebih panjang daripada 255 aksara. Itu tidak mengapa: DNS menyimpannya sebagai beberapa rentetan bertanda petik, dan kebanyakan panel kawalan memisahkannya untuk anda.
Tampalkan kunci awam yang dihasilkan oleh pelayan mel anda untuk membina rekod yang perlu diterbitkan, atau tukar ke penyemak untuk memeriksa kunci DKIM yang digunakan oleh sesebuah domain hari ini. Kunci peribadi kekal pada pelayan anda, jangan sekali-kali tampalkannya di sini.
- Kunci
- -
- Rekod yang dicari
- -
| Selector | Kunci |
|---|
| Tag | Nilai | Apa maksudnya |
|---|
Mengenai Penjana & Penyemak Rekod DKIM
Penjana & Penyemak Rekod DKIM membina rekod TXT `selector._domainkey` yang anda terbitkan, dan memeriksa rekod yang diterbitkan oleh sesebuah domain pada hari ini. DKIM menandatangani setiap mesej keluar dengan kunci peribadi yang disimpan pada pelayan mel anda; penerima mengambil kunci awam yang sepadan daripada DNS dan mengesahkan tandatangan itu. Jika rekod salah, setiap tandatangan akan gagal secara senyap.
Penjana mengambil kunci awam yang dihasilkan oleh pelayan mel atau pembekal anda dan membungkusnya dengan tag yang betul: versi, jenis kunci, sekatan cincang pilihan, jenis perkhidmatan dan bendera. Ia tidak sekali-kali meminta, menjana atau menghantar kunci peribadi: kunci itu dicipta pada pelayan dan tidak boleh meninggalkannya, itulah sebabnya tiada alat DKIM yang jujur akan menawarkan untuk mencipta satu untuk anda dalam pelayar.
Penyemak mencari selector, mengesahkan setiap tag berdasarkan RFC 6376 dan menerbitkan algoritma serta saiz kunci daripada kunci yang diterbitkan. Ia menandakan masalah yang penting: kunci yang dibatalkan (`p=` kosong), kunci yang terpotong semasa disalin, kunci 1024-bit yang perlu diganti, mod ujian yang masih dihidupkan, yang memberitahu penerima untuk mengabaikan kegagalan sepenuhnya, dan sekatan `h=sha1` yang telah dihentikan oleh RFC 8301. Jika anda tidak tahu selector anda, biarkan medan itu kosong dan ia akan menyiasat selector yang biasa digunakan.
Cara menggunakan Penjana & Penyemak Rekod DKIM
- Jana pasangan kunci pada pelayan mel anda, atau buka tetapan DKIM pembekal e-mel anda.
- Salin kunci awam dan selector yang dikeluarkan bersamanya. Biarkan kunci peribadi kekal di tempatnya.
- Tampalkan kunci awam ke dalam tab Penjana, tetapkan domain dan selector anda, dan laraskan pilihan jika perlu.
- Terbitkan rekod TXT pada nama yang ditunjukkan, selector._domainkey.domainanda.com, dengan TTL selama satu jam.
- Hidupkan penandatanganan DKIM pada pelayan mel anda sebaik sahaja rekod telah merebak.
- Gunakan tab Penyemak untuk mengesahkan kunci boleh dibaca, saiznya betul, dan tidak dibiarkan dalam mod ujian.