Generează și verifică înregistrări DKIM
Transformă cheia publică a serverului tău de email într-o înregistrare TXT selector._domainkey și verifică cheia DKIM publicată azi de un domeniu.
1Detalii cheie
Numele pe care serverul dumneavoastră de mesaje îl folosește pentru a publica această cheie: apare în semnătură ca s=.
Lipiți cheia publică produsă de serverul dumneavoastră de mesaje. Antetele PEM, întreruperile de linie și un p= la început sunt eliminate automat.
2Opțiuni
Lăsați pe oricare, cu excepția cazului în care trebuie să interziceți SHA-1.
- Tip de înregistrare
- TXT
- Nume / gazdă
- -
- TTL
- 3600
- Generați perechea de chei pe serverul dumneavoastră de mesaje, sau deschideți setările DKIM ale furnizorului dumneavoastră.
- Copiați cheia publică și selectorul sub care a fost emisă.
- Adăugați o înregistrare TXT cu numele și valoarea afișate aici.
- Activați semnarea DKIM pe serverul de mesaje odată ce înregistrarea s-a propagat.
- Trimiteți-vă un mesaj de test și confirmați cheia din fila de verificare.
O cheie de 2048 de biți face ca înregistrarea să fie mai lungă de 255 de caractere. Este în regulă: DNS o stochează ca mai multe șiruri între ghilimele, iar majoritatea panourilor de control o împart automat pentru dumneavoastră.
Adaugă cheia publică produsă de serverul tău de email pentru a construi înregistrarea de publicat sau treci la verificator pentru a inspecta cheia DKIM folosită azi de un domeniu. Cheile private rămân pe serverul tău, nu le adăuga niciodată aici.
- Cheie
- -
- Înregistrare căutată
- -
| Selector | Cheie |
|---|
| Etichetă | Valoare | Ce înseamnă |
|---|
Despre Generează și verifică înregistrări DKIM
Generatorul și verificatorul de înregistrări DKIM construiește înregistrarea TXT `selector._domainkey` pe care o publici și inspectează cea publicată azi de un domeniu. DKIM semnează fiecare mesaj trimis cu o cheie privată păstrată pe serverul tău de email; destinatarii preiau din DNS cheia publică corespunzătoare și verifică semnătura. Dacă greșești înregistrarea, fiecare semnătură eșuează silențios.
Generatorul preia cheia publică produsă de serverul tău de email sau de furnizor și o încadrează cu etichetele corecte: versiunea, tipul de cheie, restricția opțională de hash, tipul de serviciu și flag-urile. Nu cere, nu generează și nu transmite niciodată o cheie privată: acea cheie este creată pe server și nu trebuie să părăsească niciodată acel loc, motiv pentru care nicio unealtă DKIM onestă nu îți va oferi să creeze una într-un browser.
Verificatorul caută selectorul, validează fiecare etichetă în raport cu RFC 6376 și deduce algoritmul și dimensiunea cheii din cheia publicată. Semnalează problemele importante: o cheie revocată (un `p=` gol), o cheie trunchiată la copiere, o cheie de 1024 de biți care ar trebui înlocuită, modul de testare lăsat activ, care le spune destinatarilor să ignore complet eșecurile, și o restricție `h=sha1` pe care RFC 8301 a declarat-o învechită. Dacă nu îți știi selectorul, lasă câmpul gol și verificatorul îl caută printre cele mai comune.
Cum să utilizați Generează și verifică înregistrări DKIM
- Generează perechea de chei pe serverul tău de email sau deschide setările DKIM ale furnizorului tău de email.
- Copiază cheia publică și selectorul sub care a fost emisă. Lasă cheia privată acolo unde este.
- Adaugă cheia publică în fila Generator, setează domeniul și selectorul tău și ajustează opțiunile dacă este nevoie.
- Publică înregistrarea TXT la numele afișat, selector._domainkey.domeniultau.com, cu un TTL de o oră.
- Activează semnarea DKIM pe serverul tău de email după ce înregistrarea s-a propagat.
- Folosește fila Verificator pentru a confirma că cheia este citibilă, are dimensiunea corectă și nu a rămas în mod de testare.