تمام ڈیولپر ٹولز

اپنے میل سرور کی پبلک کلید کو selector._domainkey TXT ریکارڈ میں بدلیں، اور آج کوئی ڈومین جو DKIM کلید شائع کر رہا ہے اسے جانچیں۔

مفت

1کلید کی تفصیلات

یہاں کبھی نجی کلید پیسٹ نہ کریں DKIM کلیدیں جوڑوں میں آتی ہیں۔ نجی حصہ آپ کی جانے والی میل پر دستخط کرتا ہے اور آپ کے میل سرور پر ہی رہنا چاہیے: یہ ٹول نہ اسے بناتا ہے اور نہ قبول کرتا ہے۔ جوڑا سرور پر بنائیں (یا اپنے فراہم کنندہ سے بنوائیں)، اور نیچے صرف عوامی حصہ پیسٹ کریں۔

وہ نام جو آپ کا میل سرور اس کلید کو شائع کرنے کے لیے استعمال کرتا ہے: یہ دستخط میں s= کے طور پر ظاہر ہوتا ہے۔

وہ عوامی کلید پیسٹ کریں جو آپ کے میل سرور نے بنائی۔ PEM ہیڈرز، لائن بریکس اور شروع کا p= خودبخود ہٹا دیے جاتے ہیں۔

2اختیارات

جب تک آپ کو SHA-1 ممنوع نہ کرنا ہو، any پر رہنے دیں۔

آپ کا DKIM ریکارڈ

		

اسے شائع کرنا
ریکارڈ کی قسم
TXT
نام / ہوسٹ
-
TTL
3600
  1. اپنے میل سرور پر کلید کا جوڑا بنائیں، یا اپنے فراہم کنندہ کی DKIM سیٹنگز کھولیں۔
  2. عوامی کلید اور وہ سلیکٹر کاپی کریں جس کے تحت وہ جاری ہوئی۔
  3. یہاں دکھائے گئے نام اور قدر کے ساتھ TXT ریکارڈ شامل کریں۔
  4. ریکارڈ پھیل جانے کے بعد میل سرور پر DKIM دستخط آن کریں۔
  5. خود کو ٹیسٹ پیغام بھیجیں اور چیکر ٹیب سے کلید کی تصدیق کریں۔

2048 بٹ کی کلید ریکارڈ کو 255 حروف سے لمبا کر دیتی ہے۔ یہ ٹھیک ہے: DNS اسے کئی اقتباس شدہ اسٹرنگز کے طور پر محفوظ کرتا ہے، اور زیادہ تر کنٹرول پینلز آپ کے لیے اسے خود تقسیم کر دیتے ہیں۔

اپنے میل سرور کی بنائی ہوئی پبلک کلید پیسٹ کریں تاکہ شائع کرنے کا ریکارڈ بنے، یا چیکر پر جا کر دیکھیں کہ کوئی ڈومین آج کون سی DKIM کلید استعمال کرتا ہے۔ پرائیویٹ کلیدیں آپ کے سرور پر رہتی ہیں، یہاں کبھی پیسٹ نہ کریں۔

سلیکٹرعام سلیکٹرز آزمانے کے لیے خالی چھوڑ دیں۔

Your results appear here Fill in the field above, then run the check.
شائع شدہ ریکارڈ
شائع شدہ کلید
کلید
-
تلاش کیا گیا ریکارڈ
-
سلیکٹر کی دریافت

سلیکٹرکلید
ریکارڈ ٹیگز کی وضاحت
ٹیگویلیواس کا مطلب
ہمیں کیا ملا

DKIM ریکارڈ جنریٹر اور چیکر کے بارے میں

DKIM ریکارڈ جنریٹر اور چیکر وہ `selector._domainkey` TXT ریکارڈ بناتا ہے جو آپ شائع کرتے ہیں، اور وہ ریکارڈ بھی جانچتا ہے جو کوئی ڈومین آج شائع کر رہا ہے۔ DKIM ہر جانے والے پیغام پر آپ کے میل سرور میں موجود پرائیویٹ کلید سے دستخط کرتا ہے؛ وصول کنندہ DNS سے متعلقہ پبلک کلید حاصل کر کے دستخط کی تصدیق کرتے ہیں۔ ریکارڈ غلط ہو تو ہر دستخط خاموشی سے ناکام ہو جاتا ہے۔

جنریٹر وہ پبلک کلید لیتا ہے جو آپ کے میل سرور یا فراہم کنندہ نے بنائی ہو اور اسے درست ٹیگز کے ساتھ لپیٹ دیتا ہے: ورژن، کلید کی قسم، اختیاری ہیش پابندی، سروس کی قسم اور فلیگز۔ یہ پرائیویٹ کلید نہ مانگتا ہے، نہ بناتا ہے، نہ بھیجتا ہے: وہ کلید سرور پر بنتی ہے اور وہاں سے کبھی باہر نہیں جانی چاہیے، اسی لیے کوئی دیانت دار DKIM ٹول براؤزر میں آپ کے لیے کلید بنانے کی پیشکش نہیں کرتا۔

چیکر سلیکٹر تلاش کرتا ہے، ہر ٹیگ کو RFC 6376 کے مطابق جانچتا ہے اور شائع شدہ کلید سے کلید کا الگورتھم اور سائز نکالتا ہے۔ یہ اہم مسائل کی نشاندہی کرتا ہے: منسوخ شدہ کلید (خالی `p=`)، کاپی کرتے وقت کٹ جانے والی کلید، 1024 بٹ کلید جسے بدلنا چاہیے، ٹیسٹنگ موڈ کا آن رہ جانا جو وصول کنندگان کو ناکامیاں مکمل طور پر نظرانداز کرنے کو کہتا ہے، اور `h=sha1` کی وہ پابندی جسے RFC 8301 نے متروک کر دیا ہے۔ اگر آپ کو اپنا سلیکٹر معلوم نہیں تو فیلڈ خالی چھوڑ دیں اور یہ عام سلیکٹرز آزما لیتا ہے۔

DKIM ریکارڈ جنریٹر اور چیکر استعمال کرنے کا طریقہ

  1. اپنے میل سرور پر کلید کا جوڑا بنائیں، یا اپنے ای میل فراہم کنندہ کی DKIM سیٹنگز کھولیں۔
  2. پبلک کلید اور وہ سلیکٹر کاپی کریں جس کے تحت وہ جاری ہوئی۔ پرائیویٹ کلید کو جہاں ہے وہیں رہنے دیں۔
  3. پبلک کلید جنریٹر ٹیب میں پیسٹ کریں، اپنا ڈومین اور سلیکٹر درج کریں، اور ضرورت ہو تو اختیارات ایڈجسٹ کریں۔
  4. TXT ریکارڈ دکھائے گئے نام selector._domainkey.yourdomain.com پر، ایک گھنٹے کے TTL کے ساتھ شائع کریں۔
  5. ریکارڈ پھیل جانے کے بعد اپنے میل سرور میں DKIM سائننگ آن کریں۔
  6. چیکر ٹیب سے تصدیق کریں کہ کلید پڑھی جا سکتی ہے، درست سائز کی ہے، اور ٹیسٹنگ موڈ میں نہیں رہ گئی۔

اکثر پوچھے جانے والے سوالات

ایک مختصر لیبل جو ایک ہی ڈومین کو بیک وقت کئی DKIM کلیدیں شائع کرنے دیتا ہے۔ یہ دستخط میں s= کے طور پر اور DNS میں selector._domainkey.yourdomain.com کے طور پر نظر آتا ہے۔ فراہم کنندہ اپنا انتخاب خود کرتے ہیں: Google google استعمال کرتا ہے، دوسرے default، s1 یا کوئی تاریخ استعمال کرتے ہیں۔

ہرگز نہیں۔ پرائیویٹ کلید آپ کی ای میل پر دستخط کرتی ہے اور اسے میل سرور پر ہی رہنا چاہیے۔ یہ ٹول صرف پبلک حصہ سنبھالتا ہے اور کلیدیں نہیں بناتا: جو بھی چیز آپ کے براؤزر میں DKIM کلید کا جوڑا بنانے کی پیشکش کرے اسے شک کی نظر سے دیکھنا چاہیے۔

2048 بٹ RSA موجودہ سفارش ہے اور ہر جگہ قبول کی جاتی ہے۔ 1024 بٹ کلیدیں اب بھی تصدیق ہو جاتی ہیں مگر یہ پرانی کم از کم حد ہے اور کچھ وصول کنندہ اب انہیں کم درجے کا سمجھتے ہیں۔ 1024 بٹ سے کم پر RFC 8301 تصدیق کنندگان سے دستخط کو سرے سے مسترد کرنے کا تقاضا کرتا ہے۔

2048 بٹ کلید کے لیے یہ معمول کی بات ہے۔ DNS لمبے TXT ریکارڈ کو 255 حروف تک کی کئی اقتباس شدہ سٹرنگز کی صورت میں محفوظ کرتا ہے، اور زیادہ تر کنٹرول پینل یہ تقسیم آپ کے لیے خود کر دیتے ہیں۔ ریکارڈ تبھی غلط ہے جب کوئی ایک سٹرنگ حد سے بڑھ جائے۔

اس کا مطلب ہے کہ کلید منسوخ کر دی گئی ہے۔ RFC 6376 تصدیق کنندگان سے تقاضا کرتا ہے کہ اس سلیکٹر کے ہر دستخط کو ناکام سمجھیں۔ اگر یہ ارادہ نہیں تھا تو پبلک کلید دوبارہ شائع کریں۔

یہ کلید کو ٹیسٹنگ موڈ میں ڈال دیتا ہے، جو وصول کنندگان کو کہتا ہے کہ ناکام دستخط کو ایسے سمجھیں جیسے پیغام پر دستخط ہوئے ہی نہ ہوں۔ DKIM سیٹ اپ کرتے وقت یہ مفید ہے، اور اس کے بعد بے معنی: سائننگ کام کرنے لگے تو اسے ہٹا دیں، ورنہ DKIM کسی چیز کی حفاظت نہیں کرتا۔

شیئر کریں

مقبول تلاشیں
dkim ریکارڈ جنریٹر dkim چیکر dkim ریکارڈ چیک dkim لوک اپ dkim ویلیڈیٹر dkim سلیکٹر لوک اپ dkim ریکارڈ بنائیں dkim کلید کی لمبائی چیک کریں dkim txt ریکارڈ dkim ریکارڈ کی مثال
مدد چاہیے؟
اس ٹول میں کوئی مسئلہ ملا؟ ہماری ٹیم کو بتائیں۔
مسئلہ رپورٹ کریں

اس مفت ٹول کو اپنی ویب سائٹ پر شامل کریں: نیچے دیا گیا کوڈ کاپی اور پیسٹ کریں۔