DKIM-record maken en controleren
Zet de publieke sleutel van je mailserver om in een selector._domainkey TXT-record en controleer de DKIM-sleutel die een domein vandaag publiceert.
1Sleutelgegevens
De naam die je mailserver gebruikt om deze sleutel te publiceren: hij verschijnt in de handtekening als s=.
Plak de publieke sleutel die je mailserver heeft gegenereerd. PEM-headers, regeleinden en een voorafgaande p= worden automatisch verwijderd.
2Opties
Laat op alle staan, tenzij je SHA-1 moet verbieden.
- Recordtype
- TXT
- Naam / host
- -
- TTL
- 3600
- Genereer het sleutelpaar op je mailserver, of open de DKIM-instellingen van je provider.
- Kopieer de publieke sleutel en de selector waaronder deze is uitgegeven.
- Voeg een TXT-record toe met de naam en waarde die hier worden getoond.
- Zet DKIM-ondertekening aan op de mailserver zodra het record is verspreid.
- Stuur jezelf een testbericht en bevestig de sleutel via het tabblad checker.
Een sleutel van 2048 bits maakt het record langer dan 255 tekens. Dat is prima: DNS bewaart het als meerdere aangehaalde strings, en de meeste beheerpanelen splitsen dit automatisch voor je.
Plak de publieke sleutel die je mailserver heeft gegenereerd om het te publiceren record samen te stellen, of ga naar de checker om de DKIM-sleutel van een domein te bekijken. Privésleutels blijven op je server, plak die nooit hier.
- Sleutel
- -
- Opgezocht record
- -
| Selector | Sleutel |
|---|
| Tag | Waarde | Wat het betekent |
|---|
Over DKIM-record maken en controleren
De DKIM Record Generator & Checker bouwt het `selector._domainkey` TXT-record dat u publiceert, en inspecteert het record dat een domein vandaag publiceert. DKIM ondertekent elk uitgaand bericht met een privésleutel op uw mailserver; ontvangers halen de bijbehorende publieke sleutel op uit DNS en verifiëren de handtekening. Klopt het record niet, dan falen alle handtekeningen stilzwijgend.
De generator neemt de publieke sleutel die uw mailserver of provider heeft aangemaakt en verpakt deze met de juiste tags: de versie, het sleuteltype, de optionele hashbeperking, het servicetype en de vlaggen. De tool vraagt nooit om een privésleutel, genereert er ook geen en verstuurt er geen: die sleutel wordt op de server aangemaakt en mag deze nooit verlaten, en daarom biedt geen enkele eerlijke DKIM-tool aan om er een voor u te maken in een browser.
De checker zoekt de selector op, valideert elke tag tegen RFC 6376 en leidt het sleutelalgoritme en de sleutelgrootte af uit de gepubliceerde sleutel. De tool signaleert de problemen die ertoe doen: een ingetrokken sleutel (een lege `p=`), een sleutel die is afgekapt bij het kopiëren, een sleutel van 1024 bit die vervangen zou moeten worden, testmodus die nog aan staat, waardoor ontvangers fouten volledig negeren, en een `h=sha1`-beperking die door RFC 8301 is afgeschaft. Kent u uw selector niet, laat het veld dan leeg en de tool probeert de gangbare.
Hoe gebruik je DKIM-record maken en controleren
- Genereer het sleutelpaar op uw mailserver, of open de DKIM-instellingen van uw e-mailprovider.
- Kopieer de publieke sleutel en de selector waaronder deze is uitgegeven. Laat de privésleutel waar hij is.
- Plak de publieke sleutel op het tabblad Generator, stel uw domein en selector in, en pas de opties aan indien nodig.
- Publiceer het TXT-record op de getoonde naam, selector._domainkey.uwdomein.com, met een TTL van een uur.
- Schakel DKIM-ondertekening in op uw mailserver zodra het record is doorgevoerd.
- Gebruik het tabblad Checker om te bevestigen dat de sleutel leesbaar is, de juiste grootte heeft en niet in testmodus staat.