Pemeriksa DKIM: kunci yang dipakai sebuah domain untuk menandatangani emailnya
DKIM memungkinkan sebuah domain menandatangani emailnya dengan kunci yang dipublikasikan di DNS, sehingga penerima bisa memeriksa bahwa pesan berasal dari domain itu dan tidak diubah. Setiap kunci berada di bawah nama yang disebut selektor. Ketik domain dan, jika Anda tahu, selektornya; tanpa selektor kami mencoba 33 selektor umum.
Selektor adalah nilai “s=” pada header “DKIM-Signature” di email yang dikirim domain tersebut. Biarkan kosong untuk mencoba yang umum.
Cara menemukan selektor
- Buka email yang dikirim domain tersebut dan tampilkan pesan aslinya atau header-nya (di Gmail: ikon tiga titik, lalu “Tampilkan asli”).
- Cari header “DKIM-Signature”: “d=” adalah domainnya dan “s=” adalah selektornya, misalnya s=selector1.
- Ketik domain dan selektornya, lalu tekan “Periksa DKIM”. Tanpa selektor kami mencoba 33 selektor umum, seperti default, google, selector1, atau k1.
Arti setiap hasil
- Domain ini menandatangani emailnya dengan DKIM
- Kami menemukan kunci publiknya: penerima bisa memeriksa bahwa pesannya berasal dari domain ini dan tidak diubah di perjalanan.
- Ada kunci DKIM, dengan peringatan
- Kami menemukan setidaknya satu kunci, tetapi ada yang sudah ditarik, dalam tahap uji, atau terlalu lemah. Detailnya ada di bawah setiap kunci.
- Tidak ada kunci DKIM di selektor umum
- Itu tidak membuktikan bahwa domain ini tidak punya DKIM: domain ini mungkin memakai selektor lain. Anda akan menemukannya di header “DKIM-Signature: s=” pada email yang dikirimnya kepada Anda. Ketik selektor itu di “Selektor” dan periksa lagi.
- Tidak ada kunci DKIM di selektor itu
- Periksa cara penulisannya: selektor adalah nilai “s=” pada header “DKIM-Signature”, dan domainnya adalah nilai “d=”.
Arti setiap sinyal
- Kuncinya kosong (p=): selektor ini sudah ditarik dan tidak lagi menandatangani email.
- Kunci ini dalam mode uji (t=y): domain meminta penerima untuk tidak bertindak jika tanda tangannya gagal.
- Kunci RSA ini kurang dari 1024 bit: kunci ini bisa dibobol dan banyak penerima tidak menerimanya.
- Kunci RSA ini 1024 bit: masih diterima, tetapi 2048 bit lebih dianjurkan.
- Kunci ini hanya mengizinkan SHA-1, algoritma lama yang tidak lagi dianggap aman.
- Data kunci ini memiliki kesalahan dan tidak dapat dibaca.
- Jenis kuncinya bukan RSA atau Ed25519, jadi penerima tidak dapat memakainya.
- Tidak ada kunci di selektor mana pun yang kami coba.
Alat terkait
Negara yang dicakup
Berfungsi untuk domain dari negara mana pun. Tanpa selektor kami mencoba selektor bawaan penyedia besar (Google, Microsoft 365, Zoho, Proton, Fastmail, Mailchimp, dan lainnya) serta nama generik yang biasa dipakai, total 33. Kunci dibaca seperti yang dilakukan server penerima (RFC 6376): RSA dan Ed25519.
Kami membaca data DNS publik domain tersebut. Jika Anda mengetik alamat email atau tautan, hanya domainnya yang keluar dari browser Anda. Domain yang Anda cari tidak disimpan.
Pertanyaan yang sering diajukan
Apa itu DKIM?
DomainKeys Identified Mail: server pengirim menandatangani setiap email dengan kunci privat dan domain memublikasikan kunci publiknya di DNS. Server penerima memeriksa tanda tangannya: jika cocok, email itu berasal dari domain tersebut dan tidak diubah di perjalanan.
Apa itu selektor?
Nama tempat sebuah kunci dipublikasikan, di selector._domainkey.example.com. Sebuah domain bisa punya beberapa, satu per penyedia atau per pergantian kunci. Selektor muncul sebagai “s=” di header “DKIM-Signature” setiap email.
Mengapa alat ini tidak menemukan kunci padahal domainnya memakai DKIM?
Selektor bisa diberi nama apa saja dan DNS tidak dapat menampilkan daftarnya. Kami mencoba 33 selektor umum; jika domain itu memakai yang lain, ketik di “Selektor”. Itulah sebabnya “tidak ditemukan” tidak membuktikan bahwa tidak ada DKIM.
Apa arti 1024 dan 2048 bit?
Ukuran kunci RSA: makin panjang, makin sulit dibobol. 1024 bit masih diterima, tetapi 2048 bit yang dianjurkan. Di bawah 1024, banyak penerima mengabaikan tanda tangannya.