สร้างและตรวจสอบ DKIM Record
เปลี่ยนคีย์สาธารณะจากเมลเซิร์ฟเวอร์ของคุณเป็น TXT record แบบ selector._domainkey และตรวจสอบคีย์ DKIM ที่โดเมนเผยแพร่อยู่ในปัจจุบัน
1รายละเอียดคีย์
ชื่อที่เมลเซิร์ฟเวอร์ของคุณใช้เผยแพร่คีย์นี้: ปรากฏในลายเซ็นเป็น s=
วางคีย์สาธารณะที่เมลเซิร์ฟเวอร์ของคุณสร้างขึ้น ส่วนหัว PEM การขึ้นบรรทัดใหม่ และ p= ที่นำหน้าจะถูกตัดออกอัตโนมัติ
2ตัวเลือก
ปล่อยไว้ที่ any เว้นแต่คุณต้องห้าม SHA-1
- ชนิด record
- TXT
- ชื่อ / โฮสต์
- -
- TTL
- 3600
- สร้างคู่คีย์บนเมลเซิร์ฟเวอร์ของคุณ หรือเปิดการตั้งค่า DKIM ของผู้ให้บริการ
- คัดลอกคีย์สาธารณะและ selector ที่ออกให้คีย์นั้น
- เพิ่ม TXT record ด้วยชื่อและค่าที่แสดงที่นี่
- เปิดการลงลายเซ็น DKIM บนเมลเซิร์ฟเวอร์เมื่อ record แพร่กระจายแล้ว
- ส่งข้อความทดสอบถึงตัวเอง แล้วยืนยันคีย์ด้วยแท็บตัวตรวจสอบ
คีย์ 2048 บิตทำให้ record ยาวเกิน 255 ตัวอักษร ไม่เป็นไร: DNS เก็บเป็นหลายสตริงที่อยู่ในเครื่องหมายคำพูด และแผงควบคุมส่วนใหญ่แบ่งให้คุณ
วางคีย์สาธารณะที่เมลเซิร์ฟเวอร์ของคุณสร้างขึ้นเพื่อสร้าง record ที่จะเผยแพร่ หรือสลับไปที่ตัวตรวจสอบเพื่อดูคีย์ DKIM ที่โดเมนใช้อยู่ในปัจจุบัน คีย์ส่วนตัวต้องอยู่บนเซิร์ฟเวอร์ของคุณ ห้ามวางที่นี่
- คีย์
- -
- Record ที่ค้นหา
- -
| Selector | คีย์ |
|---|
| แท็ก | ค่า | ความหมาย |
|---|
เกี่ยวกับ สร้างและตรวจสอบ DKIM Record
DKIM Record Generator & Checker สร้างเรกคอร์ด TXT `selector._domainkey` ที่คุณเผยแพร่ และตรวจสอบเรกคอร์ดที่โดเมนเผยแพร่อยู่ปัจจุบัน DKIM ลงนามอีเมลขาออกแต่ละฉบับด้วยคีย์ส่วนตัวที่เก็บไว้บนเซิร์ฟเวอร์อีเมล ผู้รับดึงคีย์สาธารณะที่ตรงกันจาก DNS แล้วตรวจสอบลายเซ็น หากเรกคอร์ดผิด ลายเซ็นทุกอันจะล้มเหลวอย่างเงียบ ๆ
ตัวสร้างรับคีย์สาธารณะที่เซิร์ฟเวอร์อีเมลหรือผู้ให้บริการของคุณสร้างขึ้น แล้วห่อด้วยแท็กที่ถูกต้อง ได้แก่ เวอร์ชัน ประเภทคีย์ ข้อจำกัดแฮชที่ไม่บังคับ ประเภทบริการ และแฟลก ไม่เคยขอ สร้าง หรือส่งคีย์ส่วนตัว: คีย์นั้นสร้างบนเซิร์ฟเวอร์และต้องไม่ออกจากเซิร์ฟเวอร์เด็ดขาด นี่คือเหตุผลที่เครื่องมือ DKIM ที่ซื่อสัตย์จะไม่เสนอสร้างให้ในเบราว์เซอร์
ตัวตรวจสอบค้นหา selector ตรวจสอบทุกแท็กกับ RFC 6376 และอนุมานอัลกอริทึมและขนาดคีย์จากคีย์ที่เผยแพร่ ตั้งธงปัญหาที่สำคัญ ได้แก่ คีย์ที่ถูกเพิกถอน (`p=` ว่าง) คีย์ที่ถูกตัดตอนตอนคัดลอก คีย์ 1024 บิตที่ควรเปลี่ยน โหมดทดสอบที่ยังเปิดอยู่ซึ่งบอกผู้รับให้เพิกเฉยต่อความล้มเหลวทั้งหมด และข้อจำกัด `h=sha1` ที่ RFC 8301 เลิกใช้แล้ว หากคุณไม่ทราบ selector ให้เว้นช่องว่างไว้ ระบบจะลองค้นหา selector ที่พบบ่อย
วิธีใช้ สร้างและตรวจสอบ DKIM Record
- สร้างคู่คีย์บนเซิร์ฟเวอร์อีเมลของคุณ หรือเปิดการตั้งค่า DKIM ของผู้ให้บริการอีเมล
- คัดลอกคีย์สาธารณะและ selector ที่ออกให้ ปล่อยคีย์ส่วนตัวไว้ที่เดิม
- วางคีย์สาธารณะลงในแท็บตัวสร้าง ตั้งโดเมนและ selector แล้วปรับตัวเลือกหากจำเป็น
- เผยแพร่เรกคอร์ด TXT ที่ชื่อที่แสดง selector._domainkey.yourdomain.com โดยตั้ง TTL หนึ่งชั่วโมง
- เปิดการลงนาม DKIM ในเซิร์ฟเวอร์อีเมลเมื่อเรกคอร์ดแพร่กระจายแล้ว
- ใช้แท็บตัวตรวจสอบเพื่อยืนยันว่าคีย์อ่านได้ ขนาดถูกต้อง และไม่ถูกทิ้งไว้ในโหมดทดสอบ