Skapa och kontrollera DKIM-post
Förvandla den publika nyckeln från din e-postserver till en TXT-post för selector._domainkey, och kontrollera den DKIM-nyckel en domän publicerar idag.
1Nyckeluppgifter
Namnet som din e-postserver använder för att publicera den här nyckeln: det visas i signaturen som s=.
Klistra in den publika nyckeln som din e-postserver skapade. PEM-huvuden, radbrytningar och ett inledande p= tas bort automatiskt.
2Alternativ
Lämna på valfri om du inte måste förbjuda SHA-1.
- Posttyp
- TXT
- Namn / värd
- -
- TTL
- 3600
- Skapa nyckelparet på din e-postserver, eller öppna din leverantörs DKIM-inställningar.
- Kopiera den publika nyckeln och selektorn den utfärdades under.
- Lägg till en TXT-post med namnet och värdet som visas här.
- Slå på DKIM-signering på e-postservern när posten har spridits.
- Skicka ett testmeddelande till dig själv och bekräfta nyckeln med fliken Kontroll.
En 2048-bitarsnyckel gör posten längre än 255 tecken. Det är i sin ordning: DNS lagrar den som flera citerade strängar, och de flesta kontrollpaneler delar upp den åt dig.
Klistra in den publika nyckel som din e-postserver skapade för att bygga posten som ska publiceras, eller växla till kontrollen för att granska den DKIM-nyckel en domän använder idag. Privata nycklar stannar på din server, klistra aldrig in en här.
- Nyckel
- -
- Uppslagen post
- -
| Selektor | Nyckel |
|---|
| Tagg | Värde | Vad det betyder |
|---|
Om Skapa och kontrollera DKIM-post
DKIM-postgeneratorn och -kontrollen bygger den `selector._domainkey`-TXT-post du publicerar och inspekterar den som en domän publicerar idag. DKIM signerar varje utgående meddelande med en privat nyckel som finns på din e-postserver. Mottagare hämtar motsvarande publika nyckel från DNS och verifierar signaturen. Blir posten fel misslyckas varje signatur i det tysta.
Generatorn tar den publika nyckel som din e-postserver eller leverantör skapade och omger den med rätt taggar: version, nyckeltyp, den valfria hashbegränsningen, tjänstetypen och flaggorna. Den ber aldrig om, genererar eller överför en privat nyckel: den nyckeln skapas på servern och får aldrig lämna den, vilket är anledningen till att inget ärligt DKIM-verktyg erbjuder sig att göra en åt dig i en webbläsare.
Kontrollen slår upp selektorn, validerar varje tagg mot RFC 6376 och härleder nyckelalgoritm och storlek från den publicerade nyckeln. Den flaggar de problem som spelar roll: en återkallad nyckel (ett tomt `p=`), en nyckel som klipptes av vid kopiering, en 1024-bitarsnyckel som bör bytas ut, testläge som lämnats på, vilket säger åt mottagare att helt ignorera fel, samt en `h=sha1`-begränsning som RFC 8301 har fasat ut. Om du inte vet din selektor, lämna fältet tomt så provar den de vanliga.
Så använder du Skapa och kontrollera DKIM-post
- Generera nyckelparet på din e-postserver, eller öppna DKIM-inställningarna hos din e-postleverantör.
- Kopiera den publika nyckeln och selektorn den utfärdades under. Låt den privata nyckeln vara kvar där den är.
- Klistra in den publika nyckeln på fliken Generator, ange din domän och selektor och justera alternativen vid behov.
- Publicera TXT-posten på det namn som visas, selector._domainkey.dindomän.se, med en TTL på en timme.
- Slå på DKIM-signering i din e-postserver när posten har propagerat.
- Använd fliken Kontroll för att bekräfta att nyckeln är läsbar, har rätt storlek och inte lämnats i testläge.