DKIM-tarkistus: avaimet, joilla verkkotunnus allekirjoittaa sähköpostinsa
DKIM:n avulla verkkotunnus voi allekirjoittaa sähköpostinsa DNS:ssä julkaistulla avaimella, jotta vastaanottajat voivat tarkistaa, että viesti tulee siitä verkkotunnuksesta eikä sitä ole muutettu. Jokainen avain on valitsimeksi kutsutun nimen alla. Kirjoita verkkotunnus ja, jos tiedät sen, valitsin; ilman valitsinta kokeilemme 33 yleistä valitsinta.
Valitsin on ”s=”-arvo kyseisen verkkotunnuksen lähettämän sähköpostin ”DKIM-Signature”-otsakkeessa. Jätä kenttä tyhjäksi, niin kokeilemme yleisiä valitsimia.
Näin löydät valitsimen
- Avaa kyseisen verkkotunnuksen lähettämä sähköposti ja näytä sen alkuperäinen viesti tai otsaketiedot (Gmailissa: kolme pistettä ja sitten ”Näytä alkuperäinen”).
- Etsi ”DKIM-Signature”-otsake: ”d=” on verkkotunnus ja ”s=” on valitsin, esimerkiksi s=selector1.
- Kirjoita verkkotunnus ja valitsin ja paina ”Tarkista DKIM”. Ilman valitsinta kokeilemme 33 yleistä, kuten default, google, selector1 tai k1.
Mitä kukin tulos tarkoittaa
- Verkkotunnus allekirjoittaa sähköpostinsa DKIM:llä
- Löysimme sen julkisen avaimen: vastaanottajat voivat tarkistaa, että sen viestit tulevat tästä verkkotunnuksesta eikä niitä ole muutettu matkalla.
- DKIM-avaimia on, mutta niissä on huomautettavaa
- Löysimme ainakin yhden avaimen, mutta osa avaimista on poistettu käytöstä, testauksessa tai liian heikkoja. Tiedot ovat kunkin avaimen alla.
- Yleisistä valitsimista ei löytynyt DKIM-avainta
- Se ei todista, ettei verkkotunnuksella ole DKIM:ää: se voi käyttää toista valitsinta. Löydät sen otsakkeesta ”DKIM-Signature: s=” sähköpostissa, jonka verkkotunnus on lähettänyt sinulle. Kirjoita se kenttään ”Valitsin” ja tarkista uudelleen.
- Tästä valitsimesta ei löytynyt DKIM-avainta
- Tarkista kirjoitusasu: valitsin on ”DKIM-Signature”-otsakkeen ”s=”-arvo, ja verkkotunnus on sen ”d=”-arvo.
Mitä kukin havainto tarkoittaa
- Avain on tyhjä (p=): tämä valitsin on poistettu käytöstä eikä se enää allekirjoita sähköpostia.
- Avain on testitilassa (t=y): verkkotunnus pyytää vastaanottajia olemaan reagoimatta, jos allekirjoituksen tarkistus epäonnistuu.
- RSA-avain on lyhyempi kuin 1024 bittiä: sen voi murtaa, eivätkä monet vastaanottajat hyväksy sitä.
- RSA-avaimessa on 1024 bittiä: se hyväksytään yhä, mutta suositus on 2048.
- Avain sallii vain SHA-1:n, vanhan algoritmin, jota ei enää pidetä turvallisena.
- Avaimen tietueessa on virhe, eikä sitä voi lukea.
- Avaimen tyyppi ei ole RSA eikä Ed25519, joten vastaanottajat eivät voi käyttää sitä.
- Yhdestäkään kokeilemastamme valitsimesta ei löytynyt avainta.
Aiheeseen liittyvät työkalut
Mitkä maat se kattaa
Toimii minkä tahansa maan verkkotunnuksilla. Ilman valitsinta kokeilemme suurten palveluntarjoajien (Google, Microsoft 365, Zoho, Proton, Fastmail, Mailchimp ja muut) oletusvalitsimia ja tavallisia yleisnimiä, yhteensä 33. Avaimet luetaan kuten vastaanottavat palvelimet ne lukevat (RFC 6376): RSA ja Ed25519.
Luemme verkkotunnuksen julkisia DNS-tietueita. Jos kirjoitat sähköpostiosoitteen tai linkin, selaimestasi lähtee vain sen verkkotunnus. Hakemaasi verkkotunnusta ei tallenneta.
Usein kysytyt kysymykset
Mikä on DKIM?
DomainKeys Identified Mail: lähettävä palvelin allekirjoittaa jokaisen sähköpostin yksityisellä avaimella, ja verkkotunnus julkaisee julkisen avaimen DNS:ssä. Vastaanottava palvelin tarkistaa allekirjoituksen: jos se täsmää, sähköposti tulee siitä verkkotunnuksesta eikä sitä ole muutettu matkalla.
Mikä on valitsin?
Nimi, jonka alle avain julkaistaan, osoitteessa selector._domainkey.example.com. Verkkotunnuksella voi olla useita valitsimia, yksi kutakin palveluntarjoajaa tai avaimen vaihtoa kohden. Se näkyy merkintänä ”s=” jokaisen sähköpostin ”DKIM-Signature”-otsakkeessa.
Miksi avainta ei löydy, vaikka verkkotunnus käyttää DKIM:ää?
Valitsimilla voi olla mikä tahansa nimi, eikä DNS:stä voi listata niitä. Kokeilemme 33 yleistä; jos verkkotunnus käyttää jotain muuta, kirjoita se kenttään ”Valitsin”. Siksi ”ei löytynyt” ei todista, ettei DKIM:ää ole.
Mitä 1024 ja 2048 bittiä tarkoittavat?
RSA-avaimen kokoa: mitä pidempi avain, sitä vaikeampi se on murtaa. 1024 bittiä hyväksytään yhä, mutta suositus on 2048. Jos avain on alle 1024 bittiä, monet vastaanottajat jättävät allekirjoituksen huomiotta.