Gerador e verificador de registo DKIM
Transforme a chave pública do seu servidor de correio num registo TXT selector._domainkey e verifique a chave DKIM que um domínio publica atualmente.
1Detalhes da chave
O nome que o seu servidor de correio usa para publicar esta chave: aparece na assinatura como s=.
Cole a chave pública produzida pelo seu servidor de correio. Os cabeçalhos PEM, as quebras de linha e um p= inicial são removidos automaticamente.
2Opções
Deixe em qualquer um, a menos que tenha de proibir o SHA-1.
- Tipo de registo
- TXT
- Nome / anfitrião
- -
- TTL
- 3600
- Gere o par de chaves no seu servidor de correio ou abra as definições de DKIM do seu fornecedor.
- Copie a chave pública e o seletor com que foi emitida.
- Adicione um registo TXT com o nome e o valor mostrados aqui.
- Ative a assinatura DKIM no servidor de correio depois de o registo se ter propagado.
- Envie a si próprio uma mensagem de teste e confirme a chave no separador de verificação.
Uma chave de 2048 bits torna o registo mais longo do que 255 caracteres. Não faz mal: o DNS armazena-o como várias cadeias entre aspas e a maioria dos painéis de controlo divide-o por si.
Cole a chave pública produzida pelo seu servidor de correio para construir o registo a publicar, ou mude para o verificador para inspecionar a chave DKIM que um domínio usa atualmente. As chaves privadas ficam no seu servidor, nunca cole uma aqui.
- Chave
- -
- Registo consultado
- -
| Seletor | Chave |
|---|
| Etiqueta | Valor | O que significa |
|---|
Sobre Gerador e verificador de registo DKIM
O Gerador e Verificador de Registos DKIM cria o registo TXT `selector._domainkey` que deve publicar, e inspeciona o que um domínio publica atualmente. O DKIM assina cada mensagem enviada com uma chave privada guardada no seu servidor de correio; os destinatários obtêm a chave pública correspondente a partir do DNS e verificam a assinatura. Se o registo estiver errado, todas as assinaturas falham silenciosamente.
O gerador recebe a chave pública que o seu servidor de correio ou fornecedor produziu e envolve-a com as etiquetas corretas: a versão, o tipo de chave, a restrição de hash opcional, o tipo de serviço e as flags. Nunca pede, gera ou transmite uma chave privada: essa chave é criada no servidor e nunca deve sair dele, razão pela qual nenhuma ferramenta DKIM séria se oferece para criar uma no seu navegador.
O verificador procura o seletor, valida cada etiqueta segundo a RFC 6376 e deduz o algoritmo e o tamanho da chave a partir da chave publicada. Assinala os problemas que importam: uma chave revogada (um `p=` vazio), uma chave que foi truncada ao ser copiada, uma chave de 1024 bits que deveria ser substituída, o modo de teste deixado ativado, que diz aos destinatários para ignorarem completamente as falhas, e uma restrição `h=sha1` que a RFC 8301 tornou obsoleta. Se não souber o seu seletor, deixe o campo vazio e ele testa os mais comuns.
Como usar Gerador e verificador de registo DKIM
- Gere o par de chaves no seu servidor de correio, ou abra as definições de DKIM do seu fornecedor de email.
- Copie a chave pública e o seletor sob o qual foi emitida. Deixe a chave privada onde está.
- Cole a chave pública no separador Gerador, defina o seu domínio e seletor, e ajuste as opções se necessário.
- Publique o registo TXT no nome apresentado, selector._domainkey.oseudominio.com, com um TTL de uma hora.
- Ative a assinatura DKIM no seu servidor de correio assim que o registo se propagar.
- Use o separador Verificador para confirmar que a chave é legível, tem o tamanho correto e não está em modo de teste.