DKIM Rekordkontrol

Gratis online DKIM-opslagsværktøj til at slå op, tjekke og validere din DKIM DNS-post med et enkelt klik!

DKIM Rekordkontrol

Ved at aktivere den vil systemet registrere og hente DKIM-selektorerne
Domæne
Angiv et gyldigt domænenavn uden http:// præfiks
Selector
Indtast DKIM-postvælgerne Valg af automatisk detektering

DKIM-status

Kontrol af poster

Gyldig DKIM-post
Der blev fundet en offentlig nøgle
Nøglealgoritme
Oplysninger om fejl
Advarsel

Fundne mærker

Mærke Værdi Beskrivelse
V Version
G Nøglens granularitet
H DKIM hash-algoritme
K DKIM-nøgletype
N Noter
P Offentlig nøgle
S Tjenestetype
T Flag
Opslag efter DKIM-poster

Hvad er en DKIM-tjekker?

En DKIM-checker er et onlineværktøj, der undersøger e-mailbeskeders DKIM-signaturer (DomainKeys Identified Mail). Ved brug af DKIM e-mail-godkendelsesmetoden kan afsenderen af en e-mail signere beskeden digitalt og dermed vise, at den kommer fra en pålidelig kilde og ikke er blevet ændret undervejs.

Værktøjet er værdifuldt for e-mailadministratorer, e-mailtjenesteudbydere og professionelle inden for e-mailsikkerhed til at opsætte og validere DKIM for deres domæner, så de effektivt kan verificere ægtheden af e-mailbeskeder, der sendes fra deres egne domæner. Kontrol af DKIM-poster kan sikre, at e-mails er sendt lovligt fra det påståede domæne og ikke er blevet ændret undervejs, hvilket hjælper dig med at bekæmpe e-mail-spoofing, phishing og andre svigagtige e-mail-praksisser.

Sådan fungerer DKIM Checker

Start med at indtaste det domæne, som du ønsker at slå DKIM-optegnelsen op for, i inputfeltet. Typisk er dette domænet for den e-mailafsender, hvis identitet du vil bekræfte.

  • DNS-anmodning: For at få DKIM-posterne, der er knyttet til det angivne domæne, foretager DKIM-checker-værktøjet en DNS-anmodning. TXT (tekst) DNS-poster bruges almindeligvis til at indeholde DKIM-poster.

  • Vælger: For at skelne mellem flere DKIM-nøgler, der er forbundet til det samme domæne, er DKIM-poster organiseret ved hjælp af "selector", en særlig label. Selektoren i DNS-forespørgslen, der bruges af DKIM-recordopslagsværktøjet, giver brugerne mulighed for at vælge, hvilken DKIM-nøgle de ønsker at få. Typisk er valget angivet i DKIM-Signature-headeren på e-mailen.

  • Hent offentlig nøgle: Programmet udtrækker derefter DKIM's offentlige nøgle fra DNS-posterne efter at have hentet DKIM-posterne. DKIM-signaturen for indgående e-mailbeskeder fra det givne domæne kontrolleres ved hjælp af denne offentlige nøgle.

  • Vis information: DKIM-checker-værktøjet kan give dig adgang til den offentlige DKIM-nøgle ud over andre detaljer, der findes i DKIM-posterne, som nøglens selector og politikdetaljer.

  • Verifikation: Du kan bruge den offentlige DKIM-nøgle til at kontrollere DKIM-signaturerne på e-mails, der kommer fra domænet, hvis du har den i din besiddelse. Det verificeres, at en e-mail er gyldig, og at den ikke er blevet ændret under overførslen, hvis signaturen på den matcher den offentlige nøgle.

Den offentlige DKIM-nøgle kan nemt hentes fra et domænes DNS-poster ved hjælp af et DKIM record checker-værktøj, som er nødvendigt for at bekræfte gyldigheden af e-mail-kommunikation og beskytte mod e-mail-spoofing og phishing-forsøg. Det er afgørende for e-mailsikkerheden, da det sikrer, at meddelelser sendes fra pålidelige kilder og ikke ødelægges undervejs.

DKIM Checker-resultater forklaret

Når du bruger et DKIM-opslagsværktøj til at forespørge et domænes DNS efter DKIM-poster, kan du få forskellige resultater, afhængigt af hvilke oplysninger der findes i DNS-posterne. Her er de mulige resultater af DKIM-tjekværktøjet:

Gyldig DKIM-post

Tjekker-eksistensen-af-din-publicerede-SPF-record

  • Resultat: DKIM-valideringsværktøjet henter med succes en DKIM-post fra domænets DNS.
  • Forklaring: Det betyder, at domænet har konfigureret DKIM korrekt, og at værktøjet har indhentet den offentlige nøgle, der bruges til DKIM-signaturverifikation. Dette resultat er ønskeligt, da det indikerer, at domænet tager skridt til at sikre sin e-mailkommunikation.

Ugyldig DKIM-post

Registrerer flere opslag

  • Resultat: DKIM-checker-værktøjet finder en DKIM-post i DNS, men der er problemer med postens format, eller den er ufuldstændig.
  • Forklaring: En ugyldig DKIM-post kan føre til fejl i DKIM-signaturbekræftelsen og bør rettes af domæneejeren. Almindelige problemer kan omfatte manglende eller misdannede DNS-poster, forkert formatering eller manglende nøgleoplysninger.

Ingen DKIM-post fundet

Notificerer syntaksfejl

  • Resultat: Værktøjet kan ikke finde nogen DKIM-poster i domænets DNS.
  • Forklaring: Dette indikerer, at domænet muligvis ikke har implementeret DKIM til sin e-mailgodkendelse. Selvom det ikke nødvendigvis er et problem, betyder en manglende DKIM-post, at DKIM-signaturverificering ikke kan udføres på e-mails fra dette domæne, hvilket kan påvirke e-mailsikkerheden og troværdigheden.

Vælger ikke fundet

Hjælper med at rette fejl hurtigere

  • Resultat: DKIM-testerværktøjet finder en DKIM-post i DNS, men den angivne selector (en label, der bruges til at skelne mellem forskellige DKIM-nøgler), der er angivet i forespørgslen, findes ikke i posten.
  • Forklaring: Selektoren skal specificeres korrekt baseret på oplysningerne i e-mailens DKIM-Signature-header. Hvis den ikke stemmer overens, kan DKIM-signaturverificeringen mislykkes. Dette resultat tyder på et konfigurationsproblem eller uoverensstemmelse mellem selektorer i DKIM-signaturen og DNS-posten.

Uoverensstemmelse mellem nøgler

DKIM-tjekker

  • Resultat: DKIM record checker-værktøjet henter en DKIM record med den korrekte selector, men den offentlige nøgle i recorden matcher ikke den nøgle, der er angivet i DKIM-signaturheaderen i e-mailbeskeden.
  • Forklaring: Dette resultat indikerer, at den offentlige nøgle i DKIM-recorden ikke stemmer overens med den nøgle, der blev brugt til at signere e-mailen. Det kan skyldes en konfigurationsfejl, forkert håndtering af DNS-poster eller en potentiel forbrydelse som f.eks. et man-in-the-middle-angreb.

Ufuldstændige oplysninger

Automatisk-underdomæne-detektion

  • Resultat: DKIM-verificeringsværktøjet henter en DKIM-post fra DNS, men posten mangler vigtige oplysninger, såsom den offentlige nøgle.
  • Forklaring: Ufuldstændige DKIM-poster kan føre til fejl i DKIM-signaturbekræftelsen. Domæneejeren bør opdatere DNS-posten med de nødvendige oplysninger for at sikre korrekt e-mailgodkendelse.

Hvor kan jeg finde min Selector?

Din DKIM-selector er typisk angivet i DKIM-Signature-headeren i en e-mail, der sendes fra dit domæne. Det er en label, der bruges til at skelne mellem forskellige DKIM-nøgler, som et domæne kan bruge til e-mailgodkendelse. Følg disse trin for at finde din DKIM-selector:

  • Undersøg en besked sendt fra dit domæne: Få adgang til en e-mail, der blev sendt fra dit domæne, for at komme i gang. Valget skal være til stede i DKIM-Signature-headeren i denne e-mail.

  • Tjek e-mail-headeren: Afhængigt af din e-mailudbyder eller -klient kan det være nødvendigt at tjekke e-mailens header for at se DKIM-signaturens detaljer. Det kan være nødvendigt at se i dokumentationen eller supportressourcerne for netop din e-mailklient eller -tjeneste, fordi proceduren for at læse e-mailheaders er forskellig fra den ene e-mailtjeneste til den anden.

  • Du kan kigge efter feltet "DKIM-Signature" i e-mailens header. Selektoren og andre detaljer om DKIM-signaturen vil være indeholdt i dette felt.

  • Find selector: En værdi som "s=your_selector" kan findes i DKIM-Signature-headeren.

Vi har dækket dette emne i detaljer i vores hvordan man finder DKIM selector guide. Vores DKIM-checker-værktøj kan automatisk finde din selector, når du indtaster dit domænenavn og klikker for at aktivere auto-detect-indstillingen, hvis du ikke kan finde eller indtaste din selector manuelt.

hvilken type oplysninger giver et dkim-opslag

Hvilken type oplysninger giver et DKIM-opslag?

  • Status for validering af DKIM-rekord

  • Kontrollerer, om der findes en offentliggjort DKIM TXT-post i din DNS

  • Kontrollerer dine DKIM-tags, recordværdi og protokolversion

  • Kontrollerer din DKIM-rekords syntaks

  • Fremhæver fejl i forbindelse med din DKIM TXT-post

Forståelse og fejlfinding af DKIM-fejl

Dit opslag kan føre til opdagelsen af flere fejl og sårbarheder i dit autentificeringssystem, og du er nødt til at tage skridt til at løse dem hurtigt, før det næste angreb finder sted. Sådan foretager du fejlfinding:

  • Aktiver en streng politik (adkim=s)

  • Overvåg dine godkendelsesresultater (enten ved hjælp af din DMARC-rapportering værktøj eller ved direkte at se din e-mail header information)

  • Sørg for, at du afstemmer dine tredjepartsforsendelseskilder (f.eks. MailChimp, Office 365)

Fejlfinding af DKIM-fejl

DKIM-tjekkerSlå op, tjek og valider din record ved hjælp af vores gratis DKIM record checker!