Preverjanje DKIM: ključi, s katerimi domena podpisuje svojo e-pošto

DKIM domeni omogoča, da svojo e-pošto podpiše s ključem, objavljenim v DNS, da lahko prejemniki preverijo, ali sporočilo prihaja s te domene in ni bilo spremenjeno. Vsak ključ je shranjen pod imenom, ki se imenuje izbirnik. Vnesite domeno in, če ga poznate, izbirnik; brez njega poskusimo 33 pogostih izbirnikov.

Dodaj kot prednostni vir Prenesite vGoogle Play Prenesite vApp Store

Izbirnik je vrednost „s=“ v glavi „DKIM-Signature“ e-poštnega sporočila, ki ga je poslala ta domena. Pustite prazno, da poskusimo pogoste.

Kako najti izbirnik

Odprite e-poštno sporočilo, ki ga je poslala ta domena, in prikažite izvirnik ali glave (v Gmailu: tri pike in nato „Pokaži izvirnik“).
Poiščite glavo „DKIM-Signature“: „d=“ je domena, „s=“ pa izbirnik, na primer s=selector1.
Vnesite domeno in izbirnik ter pritisnite „Preveri DKIM“. Brez izbirnika poskusimo 33 pogostih, na primer default, google, selector1 ali k1.

Kaj pomeni posamezen rezultat

Domena podpisuje svojo e-pošto z DKIM: Našli smo njen javni ključ: prejemniki lahko preverijo, ali njena sporočila prihajajo s te domene in med potjo niso bila spremenjena.
Ključi DKIM obstajajo, a z opozorili: Našli smo vsaj en ključ, vendar so nekateri umaknjeni, v preizkusnem načinu ali prešibki. Podrobnosti so pod vsakim ključem.
Pri pogostih izbirnikih ni ključa DKIM: To ne dokazuje, da domena nima DKIM: morda uporablja drug izbirnik. Najdete ga v glavi „DKIM-Signature: s=“ e-poštnega sporočila, ki vam ga je poslala. Vnesite ga v polje „Izbirnik“ in znova preverite.
Pri tem izbirniku ni ključa DKIM: Preverite, kako je zapisan: izbirnik je vrednost „s=“ v glavi „DKIM-Signature“, domena pa je njena vrednost „d=“.

Kaj pomeni posamezen signal

Ključ je prazen (p=): ta izbirnik je umaknjen in ne podpisuje več e-pošte.
Ključ je v preizkusnem načinu (t=y): domena prejemnike prosi, naj ne ukrepajo, če podpis ne opravi preverjanja.
Ključ RSA je krajši od 1024 bitov: mogoče ga je razbiti in veliko prejemnikov ga ne sprejme.
Ključ RSA ima 1024 bitov: še vedno je sprejet, vendar je priporočljivih 2048.
Ključ dovoljuje samo SHA-1, star algoritem, ki ne velja več za varnega.
Zapis ključa vsebuje napako in ga ni mogoče prebrati.
Vrsta ključa ni RSA ali Ed25519, zato ga prejemniki ne morejo uporabiti.
Pri nobenem od poskušenih izbirnikov ni ključa.

Katere države pokriva

Deluje z domenami iz katere koli države. Brez izbirnika poskusimo privzete izbirnike velikih ponudnikov (Google, Microsoft 365, Zoho, Proton, Fastmail, Mailchimp in drugih) ter običajna splošna imena, skupaj 33. Ključe beremo tako kot prejemni strežniki (RFC 6376): RSA in Ed25519.

Beremo javne zapise DNS domene. Če vnesete e-poštni naslov ali povezavo, iz vašega brskalnika odide samo domena. Domene, ki jo iščete, ne shranimo.

Pogosta vprašanja

Kaj je DKIM?

DomainKeys Identified Mail: strežnik pošiljatelja vsako e-poštno sporočilo podpiše z zasebnim ključem, domena pa javni ključ objavi v DNS. Prejemni strežnik preveri podpis: če se ujema, sporočilo prihaja s te domene in med potjo ni bilo spremenjeno.

Kaj je izbirnik?

Ime, pod katerim je ključ objavljen, na naslovu selector._domainkey.example.com. Domena ima lahko več izbirnikov, enega za vsakega ponudnika ali za vsako zamenjavo ključa. V glavi „DKIM-Signature“ vsakega e-poštnega sporočila je naveden kot „s=“.

Zakaj orodje ne najde ključa, čeprav domena uporablja DKIM?

Izbirniki imajo lahko katero koli ime in DNS ne omogoča njihovega izpisa. Poskusimo 33 pogostih; če domena uporablja drugega, ga vnesite v polje „Izbirnik“. Zato „ni najdeno“ ne dokazuje, da DKIM ni.

Kaj pomenita 1024 in 2048 bitov?

Velikost ključa RSA: daljši ko je, težje ga je razbiti. 1024 bitov je še vedno sprejetih, vendar je priporočljivih 2048. Pod 1024 bitov veliko prejemnikov podpis prezre.