ตรวจสอบ DKIM

วัตถุประสงค์

ตรวจสอบคีย์ DKIM ของโดเมน: พิมพ์ selector หรือให้เราลอง selector ที่ใช้บ่อยที่สุด แล้วดูประเภทของแต่ละคีย์ ขนาดเป็นบิต และสถานะว่าอยู่ระหว่างทดสอบหรือเลิกใช้แล้วหรือไม่

ข้อกำหนด

ทุกคนอ่านคู่มือเหล่านี้ได้โดยไม่ต้องมีบัญชี เครื่องมือบางอย่างต้องใช้ Pro ตามที่ระบุในแต่ละคู่มือ

DKIM ช่วยให้โดเมนลงนามอีเมลของตัวเองด้วยคีย์ที่เผยแพร่ไว้ใน DNS เพื่อให้เซิร์ฟเวอร์ผู้รับตรวจได้ว่าข้อความมาจากโดเมนนั้นและไม่ถูกแก้ไข แต่ละคีย์อยู่ภายใต้ชื่อที่เรียกว่า selector พิมพ์โดเมน และพิมพ์ selector ด้วยหากคุณทราบ หากไม่ระบุ เราจะลอง selector ที่ใช้บ่อย 33 ชื่อ

วิธีใช้งาน

1. 1

   เปิดอีเมลที่ส่งจากโดเมนนั้น แล้วแสดงต้นฉบับหรือส่วนหัวของอีเมล (ใน Gmail: แตะจุดสามจุด แล้วเลือก “แสดงต้นฉบับ”)

2. 2

   หาส่วนหัว “DKIM-Signature”: “d=” คือโดเมน และ “s=” คือ selector เช่น s=selector1

3. 3

   พิมพ์โดเมนและ selector แล้วกด “ตรวจสอบ DKIM” หากไม่ระบุ selector เราจะลอง selector ที่ใช้บ่อย 33 ชื่อ เช่น default, google, selector1 หรือ k1

ตัวอย่างสมมติ

selector1._domainkey.example.com

ทำความเข้าใจผลลัพธ์

โดเมนนี้ลงนามอีเมลด้วย DKIM: เราพบคีย์สาธารณะของโดเมน: เซิร์ฟเวอร์ผู้รับตรวจได้ว่าข้อความมาจากโดเมนนี้และไม่ถูกแก้ไขระหว่างทาง

มีคีย์ DKIM แต่มีคำเตือน: เราพบคีย์อย่างน้อยหนึ่งคีย์ แต่บางคีย์เลิกใช้แล้ว อยู่ระหว่างทดสอบ หรืออ่อนเกินไป ดูรายละเอียดได้ใต้แต่ละคีย์

ไม่พบคีย์ DKIM ใน selector ที่ใช้บ่อย: ผลนี้ไม่ได้พิสูจน์ว่าโดเมนไม่มี DKIM: โดเมนอาจใช้ selector อื่น คุณจะพบ selector ในส่วนหัว “DKIM-Signature: s=” ของอีเมลที่โดเมนนั้นส่งถึงคุณ พิมพ์ลงในช่อง “Selector” แล้วตรวจสอบอีกครั้ง

ไม่พบคีย์ DKIM ใน selector นั้น: ตรวจดูการสะกด: selector คือค่า “s=” ในส่วนหัว “DKIM-Signature” และโดเมนคือค่า “d=” ของส่วนหัวนั้น

คีย์ว่างเปล่า (p=): selector นี้เลิกใช้แล้วและไม่ได้ลงนามอีเมลอีกต่อไป

คีย์อยู่ในโหมดทดสอบ (t=y): โดเมนขอให้เซิร์ฟเวอร์ผู้รับไม่ต้องดำเนินการใด ๆ เมื่อลายเซ็นไม่ผ่าน

คีย์ RSA สั้นกว่า 1024 บิต: อาจถูกเจาะได้ และเซิร์ฟเวอร์ผู้รับจำนวนมากไม่ยอมรับ

คีย์ RSA มีขนาด 1024 บิต: ยังได้รับการยอมรับ แต่แนะนำให้ใช้ 2048 บิต

คีย์อนุญาตเฉพาะ SHA-1 ซึ่งเป็นอัลกอริทึมเก่าที่ไม่ถือว่าปลอดภัยแล้ว

ระเบียนของคีย์มีข้อผิดพลาดและอ่านไม่ได้

ประเภทคีย์ไม่ใช่ RSA หรือ Ed25519 เซิร์ฟเวอร์ผู้รับจึงใช้คีย์นี้ไม่ได้

ข้อจำกัด

เราอ่านระเบียน DNS สาธารณะของโดเมน หากคุณพิมพ์ที่อยู่อีเมลหรือลิงก์ จะมีเพียงส่วนโดเมนเท่านั้นที่ออกจากเบราว์เซอร์ของคุณ เราไม่บันทึกโดเมนที่คุณค้นหา

การแก้ไขปัญหา

ดูเหมือนว่านี่ไม่ใช่โดเมนสาธารณะ ลองพิมพ์แบบ example.com

selector ใช้ได้เฉพาะตัวอักษร ตัวเลข ขีดกลาง ขีดล่าง และจุด

DNS ไม่ตอบกลับภายในเวลาที่กำหนด ลองอีกครั้งในอีกไม่กี่วินาที

คุณตรวจสอบติดต่อกันหลายครั้งเกินไป รอสักหนึ่งนาทีแล้วลองอีกครั้ง

ใช้งานผ่าน API

คีย์ DKIM ของโดเมนที่ selector ที่ระบุ หรือที่ selector ที่ใช้บ่อยประมาณ 33 ชื่อเมื่อไม่ได้ระบุ: ประเภทของแต่ละคีย์ (rsa หรือ ed25519) ขนาดเป็นบิต และอยู่ระหว่างทดสอบหรือถูกเพิกถอนหรือไม่ none_found ไม่ได้พิสูจน์ว่าโดเมนไม่มี DKIM: โดเมนอาจใช้ selector อื่น ไม่มีการจัดเก็บข้อมูลใด

ส่ง JSON body ไปยังเส้นทางของ tool นั้นโดยตรง หรือไปยัง POST /v2/tools โดยเพิ่มฟิลด์ tool ทั้งสองเส้นทางให้ผลลัพธ์เหมือนกัน

POST https://api.nocall.io/v2/dkim-check
POST https://api.nocall.io/v2/tools  {"tool":"dkim-check","domain":"example.com","selector":"s1"}

REQUEST_ID="$(uuidgen)" && [ -n "$REQUEST_ID" ] &&
curl --request POST 'https://api.nocall.io/v2/dkim-check' \
  --header "Authorization: Bearer $NOCALL_API_KEY" \
  --header 'Content-Type: application/json' \
  --header "Idempotency-Key: $REQUEST_ID" \
  --data '{"domain":"example.com","selector":"s1"}'

import json
import os
import urllib.request
import uuid

api_key = os.environ.get('NOCALL_API_KEY')
if not api_key:
    raise SystemExit('Set NOCALL_API_KEY')

request = urllib.request.Request(
    'https://api.nocall.io/v2/dkim-check',
    method='POST',
    data=json.dumps({'domain': 'example.com', 'selector': 's1'}).encode(),
    headers={
        'Authorization': 'Bearer ' + api_key,
        'Content-Type': 'application/json',
        'Idempotency-Key': str(uuid.uuid4()),
    },
)
with urllib.request.urlopen(request, timeout=30) as response:
    result = json.load(response)
print(result['data']['result'], result['meta']['unitsCharged'])

import { randomUUID } from 'node:crypto';

const requestId = randomUUID();
const apiKey = process.env.NOCALL_API_KEY;
if (!apiKey) throw new Error('Set NOCALL_API_KEY');

const response = await fetch('https://api.nocall.io/v2/dkim-check', {
  method: 'POST',
  headers: {
    Authorization: 'Bearer ' + apiKey,
    'Content-Type': 'application/json',
    'Idempotency-Key': requestId,
  },
  body: JSON.stringify({ domain: 'example.com', selector: 's1' }),
});
const result = await response.json();
if (!response.ok) throw new Error(result.error?.code ?? 'request_failed');
console.log(result.data.result, result.meta.unitsCharged);

{
  "data": {
    "tool": "dkim-check",
    "result": {
      "domain": "example.com",
      "domainAscii": "example.com",
      "selectorGiven": true,
      "selectorsTried": 1,
      "keys": [
        {
          "selector": "s1",
          "keyType": "rsa",
          "keyBits": 2048,
          "testing": false,
          "revoked": false,
          "valid": true,
          "signals": []
        }
      ],
      "signals": [],
      "attention": false
    }
  },
  "meta": {
    "requestId": "req_example",
    "unitsCharged": 1,
    "usage": {
      "periodStart": "2026-10-01",
      "unitLimit": 20,
      "unitsUsed": 3,
      "unitsRemaining": 17
    }
  }
}

• เอกสารอ้างอิง API ↗

คำถามที่พบบ่อย

คู่มือที่เกี่ยวข้อง

• ตรวจสอบ DMARC
• ตรวจสอบ SPF
• อีเมลนี้เป็นของจริงไหม?