Kontrollera DKIM: nycklarna som en domän signerar sin e-post med

Med DKIM kan en domän signera sin e-post med en nyckel som publiceras i DNS, så att mottagande servrar kan kontrollera att ett meddelande kommer från domänen och inte har ändrats. Varje nyckel ligger under ett namn som kallas selektor. Skriv en domän och, om du vet den, selektorn; utan selektor provar vi 33 vanliga selektorer.

Lägg till som föredragen källa Ladda ner påGoogle Play Ladda ner påApp Store

Selektorn är värdet ”s=” i rubriken ”DKIM-Signature” i ett mejl som skickats från domänen. Lämna fältet tomt för att prova de vanliga.

Så hittar du selektorn

Öppna ett mejl som skickats från domänen och visa originalet eller rubrikerna (i Gmail: de tre punkterna och sedan ”Visa original”).
Leta upp rubriken ”DKIM-Signature”: ”d=” är domänen och ”s=” är selektorn, till exempel s=selector1.
Skriv domänen och selektorn och tryck på ”Kontrollera DKIM”. Utan selektor provar vi 33 vanliga, till exempel default, google, selector1 eller k1.

Vad varje resultat betyder

Domänen signerar sin e-post med DKIM: Vi hittade dess offentliga nyckel: mottagande servrar kan kontrollera att dess meddelanden kommer från den här domänen och inte har ändrats på vägen.
Det finns DKIM-nycklar, med varningar: Vi hittade minst en nyckel, men några har dragits tillbaka, testas eller är för svaga. Detaljerna står under varje nyckel.
Ingen DKIM-nyckel hos de vanliga selektorerna: Det bevisar inte att domänen saknar DKIM: den kan använda en annan selektor. Du hittar den i rubriken ”DKIM-Signature: s=” i ett mejl som domänen har skickat till dig. Skriv in den i ”Selektor” och kontrollera igen.
Ingen DKIM-nyckel hos den selektorn: Kontrollera stavningen: selektorn är värdet ”s=” i rubriken ”DKIM-Signature”, och domänen är dess värde ”d=”.

Vad varje signal betyder

Nyckeln är tom (p=): den här selektorn har dragits tillbaka och signerar inte längre e-post.
Nyckeln är i testläge (t=y): domänen ber mottagande servrar att inte agera om signaturen inte stämmer.
RSA-nyckeln är kortare än 1024 bitar: den kan knäckas och många mottagande servrar godtar den inte.
RSA-nyckeln har 1024 bitar: den godtas fortfarande, men 2048 rekommenderas.
Nyckeln tillåter bara SHA-1, en gammal algoritm som inte längre anses säker.
Nyckelposten har ett fel och kan inte läsas.
Nyckeltypen är varken RSA eller Ed25519, så mottagande servrar kan inte använda den.
Det finns ingen nyckel hos någon av selektorerna vi provade.

Vilka länder som ingår

Fungerar med domäner från alla länder. Utan selektor provar vi standardselektorerna hos de stora leverantörerna (Google, Microsoft 365, Zoho, Proton, Fastmail, Mailchimp och andra) och de vanliga generiska namnen, 33 totalt. Nycklarna läses som mottagande servrar gör (RFC 6376): RSA och Ed25519.

Vi läser domänens offentliga DNS-poster. Om du skriver en e-postadress eller en länk lämnar bara domänen din webbläsare. Domänen du slår upp sparas inte.

Vanliga frågor

Vad är DKIM?

DomainKeys Identified Mail: den sändande servern signerar varje mejl med en privat nyckel och domänen publicerar den offentliga nyckeln i DNS. Den mottagande servern kontrollerar signaturen: om den stämmer kommer mejlet från domänen och har inte ändrats på vägen.

Vad är en selektor?

Namnet som en nyckel publiceras under, på selector._domainkey.example.com. En domän kan ha flera, en per leverantör eller per nyckelbyte. Den syns som ”s=” i rubriken ”DKIM-Signature” i varje mejl.

Varför hittas ingen nyckel när domänen använder DKIM?

Selektorer kan heta vad som helst och DNS kan inte lista dem. Vi provar 33 vanliga; om domänen använder en annan, skriv in den i ”Selektor”. Därför bevisar ”hittades inte” inte att DKIM saknas.

Vad betyder 1024 och 2048 bitar?

Storleken på RSA-nyckeln: ju längre, desto svårare att knäcka. 1024 bitar godtas fortfarande, men 2048 är det som rekommenderas. Under 1024 ignorerar många mottagande servrar signaturen.