فحص DKIM: المفاتيح التي يوقّع بها النطاق بريده

يتيح DKIM للنطاق توقيع بريده بمفتاح منشور في DNS، كي تتحقق الخوادم المستقبِلة من أن الرسالة جاءت من ذلك النطاق ولم تُعدَّل. ويوجد كل مفتاح تحت اسم يُسمّى المحدِّد. اكتب نطاقًا، والمحدِّد إن كنت تعرفه؛ ومن دونه نجرّب 33 محدِّدًا شائعًا.

إضافة كمصدر مفضّل حمّل منGoogle Play حمّل منApp Store

المحدِّد هو قيمة «s=» في ترويسة «DKIM-Signature» لرسالة أرسلها ذلك النطاق. اتركه فارغًا لتجربة المحدِّدات الشائعة.

كيف تجد المحدِّد

افتح رسالة أرسلها ذلك النطاق واعرض نسختها الأصلية أو ترويساتها (في Gmail: النقاط الثلاث ثم «عرض الرسالة الأصلية»).
ابحث عن ترويسة «DKIM-Signature»: «d=» هو النطاق و«s=» هو المحدِّد، مثل s=selector1.
اكتب النطاق والمحدِّد واضغط «افحص DKIM». من دون محدِّد نجرّب 33 محدِّدًا شائعًا، مثل default أو google أو selector1 أو k1.

معنى كل نتيجة

النطاق يوقّع بريده باستخدام DKIM: عثرنا على مفتاحه العام: يمكن للخوادم المستقبِلة التحقق من أن رسائله تأتي من هذا النطاق ولم تُعدَّل في الطريق.
توجد مفاتيح DKIM، مع تحذيرات: عثرنا على مفتاح واحد على الأقل، لكن بعضها متوقف أو قيد الاختبار أو ضعيف جدًا. التفاصيل تحت كل مفتاح.
لا يوجد مفتاح DKIM في المحدِّدات الشائعة: هذا لا يثبت أن النطاق لا يستخدم DKIM: فقد يستخدم محدِّدًا آخر. ستجده في ترويسة «DKIM-Signature: s=» لرسالة أرسلها إليك. اكتبه في خانة «المحدِّد» وافحص مرة أخرى.
لا يوجد مفتاح DKIM في ذلك المحدِّد: تحقّق من طريقة كتابته: المحدِّد هو قيمة «s=» في ترويسة «DKIM-Signature»، والنطاق هو قيمة «d=» فيها.

معنى كل إشارة

المفتاح فارغ (p=): هذا المحدِّد متوقف ولم يعد يوقّع البريد.
المفتاح في وضع الاختبار (t=y): يطلب النطاق من الخوادم المستقبِلة ألا تتخذ أي إجراء إذا فشل التوقيع.
مفتاح RSA أقصر من 1024 بت: يمكن كسره، وكثير من الخوادم المستقبِلة لا تقبله.
مفتاح RSA بطول 1024 بت: لا يزال مقبولًا، لكن يُنصح بـ2048.
لا يسمح المفتاح إلا بـSHA-1، وهي خوارزمية قديمة لم تعد تُعدّ آمنة.
في سجل المفتاح خطأ ولا يمكن قراءته.
نوع المفتاح ليس RSA ولا Ed25519، لذا لا تستطيع الخوادم المستقبِلة استخدامه.
لا يوجد مفتاح في أي من المحدِّدات التي جرّبناها.

الدول التي تشملها الأداة

يعمل مع النطاقات من أي بلد. من دون محدِّد نجرّب المحدِّدات الافتراضية لدى كبار المزوّدين (Google وMicrosoft 365 وZoho وProton وFastmail وMailchimp وغيرهم) والأسماء العامة المعتادة، 33 محدِّدًا في المجموع. تُقرأ المفاتيح كما تقرؤها الخوادم المستقبِلة (RFC 6376): RSA وEd25519.

نقرأ سجلات DNS العامة للنطاق. إذا كتبت عنوان بريد إلكتروني أو رابطًا، فلا يغادر متصفحك إلا النطاق. لا نحفظ النطاق الذي تفحصه.

الأسئلة الشائعة

ما DKIM؟

DomainKeys Identified Mail: يوقّع الخادم المرسِل كل رسالة بمفتاح خاص، وينشر النطاق المفتاح العام في DNS. ويتحقق الخادم المستقبِل من التوقيع: إذا تطابق، فالرسالة جاءت من ذلك النطاق ولم تتغير في الطريق.

ما المحدِّد؟

الاسم الذي يُنشر تحته المفتاح، في selector._domainkey.example.com. يمكن أن يكون للنطاق عدة محدِّدات، واحد لكل مزوّد أو لكل تغيير في المفتاح. ويظهر بصيغة «s=» في ترويسة «DKIM-Signature» لكل رسالة.

لماذا لا يعثر على مفتاح مع أن النطاق يستخدم DKIM؟

يمكن أن تحمل المحدِّدات أي اسم، وDNS لا يتيح سردها. نجرّب 33 محدِّدًا شائعًا؛ وإذا كان النطاق يستخدم غيرها، فاكتبه في خانة «المحدِّد». لهذا فإن «لم يُعثر عليه» لا يثبت عدم وجود DKIM.

ماذا يعني 1024 و2048 بت؟

حجم مفتاح RSA: كلما كان أطول كان كسره أصعب. لا يزال 1024 بت مقبولًا، لكن المُوصى به هو 2048. وتحت 1024 تتجاهل كثير من الخوادم المستقبِلة التوقيع.