Генератор і перевірка DKIM запису
Перетворіть відкритий ключ вашого поштового сервера на TXT-запис selector._domainkey і перевірте DKIM-ключ, який домен публікує сьогодні.
1Дані ключа
Ім'я, під яким ваш поштовий сервер публікує цей ключ: воно з'являється в підписі як s=.
Вставте відкритий ключ, створений вашим поштовим сервером. Заголовки PEM, розриви рядків і початкове p= видаляються автоматично.
2Параметри
Залиште «Будь-який», якщо вам не потрібно забороняти SHA-1.
- Тип запису
- TXT
- Ім'я / хост
- -
- TTL
- 3600
- Згенеруйте пару ключів на своєму поштовому сервері або відкрийте налаштування DKIM у провайдера.
- Скопіюйте відкритий ключ і селектор, під яким його видано.
- Додайте TXT-запис з іменем і значенням, наведеними тут.
- Увімкніть підписування DKIM на поштовому сервері, щойно запис поширитьться.
- Надішліть собі тестовий лист і підтвердіть ключ на вкладці перевірки.
Ключ на 2048 біт робить запис довшим за 255 символів. Це нормально: DNS зберігає його як кілька рядків у лапках, і більшість панелей керування розбивають його за вас.
Вставте відкритий ключ, створений вашим поштовим сервером, щоб отримати запис для публікації, або перейдіть до перевірки, щоб оглянути DKIM-ключ, який домен використовує сьогодні. Приватні ключі залишаються на вашому сервері, ніколи не вставляйте їх тут.
- Ключ
- -
- Запитаний запис
- -
| Селектор | Ключ |
|---|
| Тег | Значення | Що це означає |
|---|
Про Генератор і перевірка DKIM запису
Генератор і перевірка DKIM-записів будує TXT-запис `selector._domainkey`, який ви публікуєте, і перевіряє той, що домен публікує сьогодні. DKIM підписує кожен вихідний лист приватним ключем, який зберігається на вашому поштовому сервері; одержувачі отримують відповідний публічний ключ із DNS і перевіряють підпис. Якщо запис неправильний, кожен підпис мовчки не проходить перевірку.
Генератор бере публічний ключ, створений вашим поштовим сервером або постачальником, і обгортає його потрібними тегами: версія, тип ключа, необов’язкове обмеження хеша, тип сервісу та прапорці. Він ніколи не просить, не генерує й не передає приватний ключ: цей ключ створюється на сервері й ніколи не повинен його залишати, тому жоден чесний інструмент DKIM не пропонуватиме створити його для вас у браузері.
Перевірка шукає селектор, перевіряє кожен тег за RFC 6376 і визначає алгоритм та розмір ключа за опублікованим ключем. Вона позначає важливі проблеми: відкликаний ключ (порожній `p=`), ключ, обрізаний під час копіювання, 1024-бітний ключ, який слід замінити, режим тестування, що залишився ввімкненим і наказує одержувачам повністю ігнорувати збої, та обмеження `h=sha1`, яке RFC 8301 визнав застарілим. Якщо ви не знаєте свого селектора, залиште поле порожнім, і вона перевірить поширені.
Як використовувати Генератор і перевірка DKIM запису
- Згенеруйте пару ключів на своєму поштовому сервері або відкрийте налаштування DKIM у вашого поштового провайдера.
- Скопіюйте публічний ключ і селектор, під яким його видано. Приватний ключ залиште там, де він є.
- Вставте публічний ключ на вкладці «Генератор», вкажіть свій домен і селектор та за потреби змініть параметри.
- Опублікуйте TXT-запис за показаним іменем, selector._domainkey.yourdomain.com, із TTL в одну годину.
- Увімкніть підписування DKIM на поштовому сервері після поширення запису.
- Скористайтеся вкладкою «Перевірка», щоб переконатися, що ключ читається, має правильний розмір і не залишений у режимі тестування.