Sjekk DKIM: nøklene et domene signerer e-posten sin med

Med DKIM kan et domene signere e-posten sin med en nøkkel som er publisert i DNS, slik at mottakerservere kan sjekke at en melding kommer fra domenet og ikke er endret. Hver nøkkel ligger under et navn som kalles selektor. Skriv inn et domene og, hvis du vet den, selektoren; uten selektor prøver vi 33 vanlige selektorer.

Legg til som foretrukket kilde Last ned påGoogle Play Last ned påApp Store

Selektoren er verdien «s=» i hodet «DKIM-Signature» i en e-post sendt fra domenet. La feltet stå tomt for å prøve de vanlige.

Slik finner du selektoren

Åpne en e-post sendt fra domenet og vis originalen eller hodene (i Gmail: de tre prikkene og deretter «Vis originalen»).
Finn hodet «DKIM-Signature»: «d=» er domenet og «s=» er selektoren, for eksempel s=selector1.
Skriv inn domenet og selektoren og trykk på «Sjekk DKIM». Uten selektor prøver vi 33 vanlige, for eksempel default, google, selector1 eller k1.

Hva hvert resultat betyr

Domenet signerer e-posten sin med DKIM: Vi fant den offentlige nøkkelen: mottakerservere kan sjekke at meldingene kommer fra dette domenet og ikke er endret underveis.
Det finnes DKIM-nøkler, med advarsler: Vi fant minst én nøkkel, men noen er trukket tilbake, under testing eller for svake. Detaljene står under hver nøkkel.
Ingen DKIM-nøkkel hos de vanlige selektorene: Det beviser ikke at domenet mangler DKIM: det kan bruke en annen selektor. Du finner den i hodet «DKIM-Signature: s=» i en e-post domenet har sendt deg. Skriv den inn i «Selektor» og sjekk på nytt.
Ingen DKIM-nøkkel hos den selektoren: Sjekk skrivemåten: selektoren er verdien «s=» i hodet «DKIM-Signature», og domenet er verdien «d=».

Hva hvert signal betyr

Nøkkelen er tom (p=): denne selektoren er trukket tilbake og signerer ikke lenger e-post.
Nøkkelen er i testmodus (t=y): domenet ber mottakerservere om ikke å gjøre noe hvis signaturen ikke stemmer.
RSA-nøkkelen er kortere enn 1024 biter: den kan knekkes, og mange mottakerservere godtar den ikke.
RSA-nøkkelen har 1024 biter: den godtas fortsatt, men 2048 anbefales.
Nøkkelen tillater bare SHA-1, en gammel algoritme som ikke lenger regnes som sikker.
Nøkkelposten har en feil og kan ikke leses.
Nøkkeltypen er verken RSA eller Ed25519, så mottakerservere kan ikke bruke den.
Det finnes ingen nøkkel hos noen av selektorene vi prøvde.

Hvilke land det dekker

Fungerer med domener fra alle land. Uten selektor prøver vi standardselektorene til de store leverandørene (Google, Microsoft 365, Zoho, Proton, Fastmail, Mailchimp og andre) og de vanlige generiske navnene, 33 til sammen. Nøklene leses slik mottakerservere gjør (RFC 6376): RSA og Ed25519.

Vi leser domenets offentlige DNS-poster. Hvis du skriver inn en e-postadresse eller en lenke, er det bare domenet som forlater nettleseren din. Domenet du slår opp, lagres ikke.

Ofte stilte spørsmål

Hva er DKIM?

DomainKeys Identified Mail: den sendende serveren signerer hver e-post med en privat nøkkel, og domenet publiserer den offentlige nøkkelen i DNS. Mottakerserveren sjekker signaturen: hvis den stemmer, kommer e-posten fra domenet og er ikke endret underveis.

Hva er en selektor?

Navnet en nøkkel publiseres under, på selector._domainkey.example.com. Et domene kan ha flere, én per leverandør eller per nøkkelbytte. Den vises som «s=» i hodet «DKIM-Signature» i hver e-post.

Hvorfor finner den ingen nøkkel når domenet bruker DKIM?

Selektorer kan hete hva som helst, og DNS kan ikke liste dem opp. Vi prøver 33 vanlige; hvis domenet bruker en annen, skriv den inn i «Selektor». Derfor beviser ikke «ikke funnet» at det ikke finnes DKIM.

Hva betyr 1024 og 2048 biter?

Størrelsen på RSA-nøkkelen: jo lengre, desto vanskeligere å knekke. 1024 biter godtas fortsatt, men 2048 er det som anbefales. Under 1024 ignorerer mange mottakerservere signaturen.