Tạo & kiểm tra bản ghi DKIM
Biến khóa công khai từ máy chủ thư của bạn thành bản ghi TXT selector._domainkey, và kiểm tra khóa DKIM mà tên miền đang công bố.
1Chi tiết khóa
Tên mà máy chủ thư của bạn dùng để công bố khóa này: nó xuất hiện trong chữ ký dưới dạng s=.
Dán khóa công khai do máy chủ thư của bạn tạo ra. Tiêu đề PEM, ngắt dòng và p= ở đầu sẽ tự động bị loại bỏ.
2Tùy chọn
Để ở chế độ bất kỳ trừ khi bạn phải cấm SHA-1.
- Loại bản ghi
- TXT
- Tên / host
- -
- TTL
- 3600
- Tạo cặp khóa trên máy chủ thư của bạn, hoặc mở cài đặt DKIM của nhà cung cấp.
- Sao chép khóa công khai và selector mà nó được cấp.
- Thêm một bản ghi TXT với tên và giá trị hiển thị ở đây.
- Bật ký DKIM trên máy chủ thư sau khi bản ghi đã lan truyền.
- Gửi cho chính mình một thư thử và xác nhận khóa bằng tab kiểm tra.
Khóa 2048 bit làm bản ghi dài hơn 255 ký tự. Điều đó không sao: DNS lưu nó thành nhiều chuỗi trong dấu ngoặc kép, và hầu hết bảng điều khiển sẽ tự chia giúp bạn.
Dán khóa công khai do máy chủ thư của bạn tạo ra để dựng bản ghi cần công bố, hoặc chuyển sang trình kiểm tra để xem khóa DKIM mà tên miền đang dùng. Khóa riêng tư luôn nằm trên máy chủ của bạn, đừng bao giờ dán vào đây.
- Khóa
- -
- Bản ghi đã tra cứu
- -
| Selector | Khóa |
|---|
| Thẻ | Giá trị | Ý nghĩa |
|---|
Giới thiệu về Tạo & kiểm tra bản ghi DKIM
Công cụ tạo & kiểm tra bản ghi DKIM tạo bản ghi TXT `selector._domainkey` mà bạn công bố, và kiểm tra bản ghi mà một tên miền đang công bố. DKIM ký mỗi thư gửi đi bằng một khóa riêng đặt trên máy chủ thư của bạn; bên nhận lấy khóa công khai tương ứng từ DNS và xác minh chữ ký. Sai bản ghi thì mọi chữ ký đều thất bại một cách âm thầm.
Trình tạo lấy khóa công khai do máy chủ thư hoặc nhà cung cấp của bạn tạo ra và bọc nó bằng các thẻ phù hợp: phiên bản, loại khóa, giới hạn băm tùy chọn, loại dịch vụ và các cờ. Nó không bao giờ yêu cầu, tạo hay truyền khóa riêng: khóa đó được tạo trên máy chủ và không bao giờ được rời khỏi đó, vì vậy không công cụ DKIM trung thực nào đề nghị tạo khóa giúp bạn trong trình duyệt.
Trình kiểm tra tra cứu selector, xác thực từng thẻ theo RFC 6376 và suy ra thuật toán cũng như kích thước khóa từ khóa đã công bố. Nó cảnh báo những vấn đề quan trọng: khóa bị thu hồi (`p=` rỗng), khóa bị cắt cụt khi sao chép, khóa 1024-bit nên được thay thế, chế độ thử nghiệm còn bật khiến bên nhận bỏ qua hoàn toàn các lỗi, và giới hạn `h=sha1` mà RFC 8301 đã loại bỏ. Nếu bạn không biết selector của mình, hãy để trống trường này và công cụ sẽ dò các selector phổ biến.
Cách sử dụng Tạo & kiểm tra bản ghi DKIM
- Tạo cặp khóa trên máy chủ thư của bạn, hoặc mở cài đặt DKIM của nhà cung cấp email.
- Sao chép khóa công khai và selector mà nó được cấp. Giữ khóa riêng ở nguyên chỗ cũ.
- Dán khóa công khai vào tab Trình tạo, đặt tên miền và selector, rồi điều chỉnh các tùy chọn nếu cần.
- Công bố bản ghi TXT tại tên hiển thị, selector._domainkey.tenmiencuaban.com, với TTL một giờ.
- Bật ký DKIM trên máy chủ thư của bạn sau khi bản ghi đã lan truyền.
- Dùng tab Trình kiểm tra để xác nhận khóa đọc được, đúng kích thước và không còn ở chế độ thử nghiệm.