Wygeneruj i sprawdź rekord DKIM
Zamień klucz publiczny z serwera pocztowego w rekord TXT selector._domainkey i sprawdź klucz DKIM publikowany dziś przez domenę.
1Szczegóły klucza
Nazwa, pod którą Twój serwer pocztowy publikuje ten klucz: pojawia się w podpisie jako s=.
Wklej klucz publiczny wygenerowany przez Twój serwer pocztowy. Nagłówki PEM, znaki nowej linii i wiodące p= są usuwane automatycznie.
2Opcje
Zostaw na "dowolny", chyba że musisz zabronić SHA-1.
- Typ rekordu
- TXT
- Nazwa / host
- -
- TTL
- 3600
- Wygeneruj parę kluczy na swoim serwerze pocztowym albo otwórz ustawienia DKIM u dostawcy.
- Skopiuj klucz publiczny i selektor, pod którym został wydany.
- Dodaj rekord TXT z nazwą i wartością pokazanymi tutaj.
- Włącz podpisywanie DKIM na serwerze pocztowym, gdy rekord się rozpropaguje.
- Wyślij sobie testową wiadomość i potwierdź klucz w zakładce sprawdzarki.
Klucz 2048-bitowy sprawia, że rekord jest dłuższy niż 255 znaków. To normalne: DNS przechowuje go jako kilka cudzysłowowych ciągów, a większość paneli kontrolnych dzieli go za Ciebie.
Wklej klucz publiczny wygenerowany przez serwer pocztowy, aby zbudować rekord do publikacji, albo przełącz się na sprawdzarkę, żeby sprawdzić klucz DKIM używany dziś przez domenę. Klucze prywatne zostają na Twoim serwerze, nigdy nie wklejaj ich tutaj.
- Klucz
- -
- Sprawdzony rekord
- -
| Selektor | Klucz |
|---|
| Znacznik | Wartość | Co to oznacza |
|---|
O Wygeneruj i sprawdź rekord DKIM
Generator i sprawdzanie rekordu DKIM buduje rekord TXT `selector._domainkey`, który publikujesz, oraz analizuje ten, który domena publikuje obecnie. DKIM podpisuje każdą wychodzącą wiadomość kluczem prywatnym przechowywanym na Twoim serwerze pocztowym; odbiorcy pobierają odpowiadający mu klucz publiczny z DNS i weryfikują podpis. Jeśli rekord jest źle skonfigurowany, każdy podpis zawodzi po cichu.
Generator przyjmuje klucz publiczny wygenerowany przez Twój serwer pocztowy lub dostawcę i opakowuje go we właściwe tagi: wersję, typ klucza, opcjonalne ograniczenie hashowania, typ usługi i flagi. Nigdy nie prosi o klucz prywatny, nie generuje go ani go nie przesyła: ten klucz jest tworzony na serwerze i nigdy nie powinien go opuszczać, dlatego żadne uczciwe narzędzie DKIM nie zaoferuje wygenerowania go w przeglądarce.
Sprawdzanie wyszukuje selektor, weryfikuje każdy tag pod kątem RFC 6376 i wyprowadza algorytm oraz rozmiar klucza z opublikowanego klucza. Zgłasza istotne problemy: unieważniony klucz (puste `p=`), klucz obcięty podczas kopiowania, klucz 1024-bitowy, który należy wymienić, pozostawiony włączony tryb testowy, który mówi odbiorcom, aby całkowicie ignorowali niepowodzenia, oraz ograniczenie `h=sha1`, które RFC 8301 uznaje za przestarzałe. Jeśli nie znasz swojego selektora, zostaw pole puste, a narzędzie sprawdzi te najpopularniejsze.
Jak korzystać z Wygeneruj i sprawdź rekord DKIM
- Wygeneruj parę kluczy na swoim serwerze pocztowym lub otwórz ustawienia DKIM u swojego dostawcy poczty.
- Skopiuj klucz publiczny i selektor, pod którym został wydany. Zostaw klucz prywatny tam, gdzie jest.
- Wklej klucz publiczny na kartę Generatora, ustaw swoją domenę i selektor, a następnie dostosuj opcje w razie potrzeby.
- Opublikuj rekord TXT pod pokazaną nazwą, selector._domainkey.twojadomena.com, z TTL wynoszącym godzinę.
- Włącz podpisywanie DKIM na swoim serwerze pocztowym, gdy rekord się już rozpropaguje.
- Skorzystaj z karty Sprawdzania, aby potwierdzić, że klucz jest czytelny, ma właściwy rozmiar i nie pozostał w trybie testowym.