Verifica immediatamente il tuo record DKIM inserendo il nome del tuo dominio e il selettore. Il nostro strumento gratuito di verifica DKIM controlla la tua chiave pubblica, ne verifica la sintassi, rileva eventuali configurazioni errate e individua gli errori di autenticazione. Ottieni risultati immediati: non è richiesta alcuna registrazione.
Per la gestione automatizzata del DKIM e la rotazione delle chiavi, consulta il nostro servizio DKIM in hosting.
0+
Organizzazioni in tutto il mondo0+
Le aziende della Fortune 100 e le amministrazioni pubbliche0+
paesi in cui operiamoVerifica il tuo record DKIM in 3 semplici passaggi:
Inserisci il tuo dominio (ad es. yourdomain.com); non è necessario aggiungere i prefissi http://, www o mail. Se hai più selettori, dovrai controllarli uno per uno.
Il selettore è un'etichetta che identifica quale chiave pubblica utilizzare. Valori predefiniti comuni: google, selector1, selector2, k1, s1.
I risultati DKIM vengono visualizzati immediatamente. Un esito positivo indica che il record DKIM esiste, è sintatticamente corretto e contiene una chiave pubblica valida.
DKIM è l'acronimo di DomainKeys Identified Mail. Si tratta di un protocollo di autenticazione della posta elettronica che consente ai server mittenti di apporre una firma digitale ai messaggi. Un record DKIM è un record DNS di tipo TXT pubblicato all'indirizzo selector._domainkey.yourdomain.com che contiene la chiave pubblica utilizzata dai destinatari per verificare le firme presenti nelle tue e-mail. Il protocollo DKIM protegge dalla manomissione dei contenuti e dallo spoofing ed è un requisito fondamentale per l'allineamento DMARC e la deliverability delle e-mail.
Per approfondire l'argomento, consulta il nostro:
La firma e la verifica DKIM avvengono in quattro fasi:
Il server di posta in uscita firma l'e-mail con una chiave privata memorizzata sul server, creando un'intestazione DKIM-Signature che copre le intestazioni e il corpo del messaggio.
L'e-mail firmata (con l'intestazione DKIM-Signature) viene inviata al server di posta ricevente.
Il server di destinazione individua la chiave pubblica interrogando il tuo record DNS all'indirizzo selector._domainkey.yourdomain.com.
Il destinatario utilizza la chiave pubblica per verificare la firma. Se la firma è valida, il controllo DKIM ha esito positivo. Se la firma non è valida o manca, il controllo DKIM ha esito negativo.
Il nostro strumento di verifica DKIM esegue 8 controlli principali sul tuo record DNS. Ecco cosa significa ciascuno di essi:
Verifica se esiste un record DKIM all'indirizzo selector._domainkey.yourdomain.com. Se non viene trovato alcun record, significa che DKIM non è configurato per questo dominio e per questo selettore.
Verifica che il record sia formattato correttamente secondo lo standard RFC 6376 (lo standard DKIM) e segnala i tag mancanti o non conformi.
Verifica se il tag p= è presente e contiene una chiave pubblica non vuota. Se p= è vuoto, la chiave è stata revocata.
Identifica il tipo di chiave: RSA (il più comune) o Ed25519 (più recente e più efficiente) e segnala gli algoritmi sconosciuti.
Verifica se è impostato h=sha256 e contrassegna h=sha1 come deprecato e debole.
Per le chiavi RSA, contrassegna come "deboli" le chiavi con lunghezza inferiore a 2048 bit, poiché si raccomandano RSA-2048 o Ed25519.
Verifica se è presente s=email. Se assente, il record potrebbe non essere elaborato correttamente da tutti i destinatari.
Mostra il percorso completo della query DNS (selector._domainkey.domain.com) per aiutarti a verificare la posizione del record presso il tuo provider DNS.
Un selettore DKIM è un'etichetta presente nel proprio DNS che identifica quale chiave pubblica utilizzare. Molte organizzazioni dispongono di più record DKIM: uno per ogni provider di servizi di posta elettronica (ESP) o server di posta. Il selettore indica ai destinatari quale record consultare.
Controllare l'intestazione di un'e-mail
Apri un’e-mail inviata dal tuo dominio (su Gmail, Outlook, ecc.)
Clicca su "Mostra originale" o "Visualizza il codice sorgente del messaggio"
Trova il DKIM-Signature riga di intestazione
Cerca il s= tag — questo è il tuo selettore
s=google significa che il tuo selettore è "google" Controlla la console di amministrazione del tuo provider di posta elettronica
I diversi fornitori di infrastrutture utilizzano strutture di stringhe predefinite diverse. Utilizza la tabella per consultare le configurazioni predefinite più comuni dei selettori.
| Piattaforma ESP | Selettori | Nota sulle infrastrutture |
|---|---|---|
| Spazio di lavoro Google | google | Selettore unico per tutte le implementazioni di posta elettronica ospitate da Google |
| Microsoft 365 | selector1, selector2 | Microsoft utilizza due chiavi in modo alternato per la rotazione e la ridondanza |
| Mailchimp | k1 | Chiave di riferimento standard ampiamente utilizzata per le e-mail di marketing transazionale |
| SendGrid | s1, s2 o s201801, s201802 | Controlla la dashboard SendGrid del tuo cliente specifico per conoscere i valori esatti |
| Amazon SES | Personalizzato (varia) | Questo specifico profilo stringa va definito manualmente al momento della generazione del DKIM |
| Zoho Mail | zmail1 | Parametro di selezione unico per la convalida predefinita del sistema |
| Office 365 | selector1, selector2 | Segue regole di allineamento strutturale identiche a quelle del routing cloud di Microsoft 365 |
Lascia che il nostro strumento lo rilevi automaticamente: evita del tutto le ricerche manuali. Lascia che il nostro scanner automatizzato analizzi l’infrastruttura del tuo dominio per identificare immediatamente i selettori attivi.
Prova le impostazioni predefinite più comuni, come google, selector1, selector2, k1, s1, oppure mail
Consulta la documentazione di supporto del tuo provider di posta elettronica (la maggior parte dei provider indica il selettore predefinito)
Se non riesci ancora a trovarla, contatta il servizio di assistenza del tuo provider di posta elettronica
Ecco i cinque problemi più comuni relativi al DKIM e come risolverli:
Nessun record DKIM trovato
Causa: il record TXT del DNS non è pubblicato nella posizione prevista oppure viene controllato il selettore sbagliato.
Soluzioni consigliate:
Discrepanza tra selettori
Motivo: il selettore presente nell'intestazione DKIM-Signature dell'e-mail non corrisponde al selettore che stai verificando nel DNS.
Soluzioni consigliate:
Chiave revocata (il tag p= è vuoto)
Motivo: La chiave pubblica è stata revocata intenzionalmente lasciando il p= tag vuoto o non definito.
Soluzioni consigliate:
Algoritmo con chiave debole o lunghezza della chiave
Causa: la chiave è RSA-1024 (troppo corta), utilizza SHA-1 (obsoleto) oppure presenta un'altra configurazione non sicura.
Soluzioni consigliate:
h=sha256) DKIM è stato superato, ma DMARC non è stato superato
Motivo: La firma DKIM è valida, ma il dominio di firma (d= (nell'intestazione DKIM-Signature) non corrisponde al dominio dell'indirizzo "Da". DMARC richiede che vi sia corrispondenza.
Soluzioni consigliate:
d= dominio al Da dominio
DKIM e DMARC sono entrambi standard di autenticazione delle e-mail, ma hanno finalità diverse:
DKIM utilizza una chiave privata presente sul tuo server di posta per apporre una firma digitale alle e-mail. I destinatari verificano tali firme utilizzando la chiave pubblica presente nel tuo record DNS. DKIM garantisce che un messaggio provenga da un server di posta autorizzato e che non sia stato alterato durante il trasferimento.
DMARC è uno standard che indica ai destinatari come comportarsi a seconda che DKIM (o SPF) superi o meno la verifica. DMARC richiede che le firme DKIM corrispondano al dominio "Da" prima di considerarle attendibili.
La firma DKIM deve essere valida dal punto di vista crittografico
Il dominio di firma (d= (nella firma DKIM) deve corrispondere al dominio dell'indirizzo "Da"
Esempio: Un'e-mail firmata con DKIM proveniente da mail.example.com supererà il controllo di allineamento DMARC solo se l'indirizzo "Da" è uno dei seguenti: @example.com (corrispondenza esatta) oppure @mail.example.com con aspf=r (modalità rilassata).
Verifica immediatamente se il tuo record DMARC è attivo, valido e privo di errori di sintassi utilizzando il nostro strumento di ricerca gratuito.
Verifica DMARC →Il servizio DMARC in hosting di PowerDMARC ti accompagna in tutta sicurezza dal monitoraggio all'applicazione completa del parametro "p=reject", garantendoti una visibilità in tempo reale.
DMARC in hosting →PowerDMARC analizza automaticamente i report aggregati e ti avvisa quando compaiono nuovi mittenti o si verificano problemi di autenticazione.
Inizia gratis →
Responsabile regionale di Auckland, Advantage
«La nostra attività si basa sulla fiducia, non solo tra noi e i clienti, ma anche con i nostri partner. L’ottima collaborazione che abbiamo instaurato con PowerDMARC ci permette di offrire servizi eccezionali ai nostri clienti.»
