Gratis DKIM Record Generator
Voorkom dat uw e-mail tijdens het verzenden wordt gewijzigd met een DKIM-record. Met onze gratis DKIM Record Generator maakt u DKIM-records in enkele seconden!
DKIM record generator
Domein
Voer een geldige domeinnaam in, zonder http:// prefix
Keuzeschakelaar
Sleutel Lengte
Privé sleutel
Je moet deze sleutel invoeren in je DKIM ondertekenaar. De sleutel moet geheim worden gehouden, omdat iedereen met toegang tot de sleutel tokens kan stempelen die doen alsof ze jou zijn.
Gegenereerd DKIM record
Publiceer het onderstaande DNS TXT-record op het subdomeinDe gegenereerde openbare sleutel gebruikt het PEM-formaat en kan direct op het DNS worden gepubliceerd.
DKIM op de juiste manier instellen met PowerDMARC!
Hoe u onze DKIM-recordgenerator gebruikt
Een DKIM record generator is uw eigen DKIM wizard waarmee u direct een foutloos en nauwkeurig TXT record voor uw domeinen kunt maken. Om de gratis DKIM record generator te gebruiken:
Voer je domeinnaam in het daarvoor bestemde vak in (als de URL van je website https://company.com is, zal je domeinnaam company.com zijn zonder het voorvoegsel)
Klik op de knop "DKIM record genereren
Je ontvangt een DKIM sleutelpaar (private en public keys)
U moet uw openbare sleutel publiceren op de DNS van uw domein
Uw DKIM-record toevoegen aan de DNS
Om DKIM-records toe te voegen aan je DNS kun je de onderstaande stappen volgen:
Toegang tot uw DNS-instellingen
Ga naar het configuratiescherm op de website van uw DNS-hostingbedrijf of uw domeinregistrar. De DNS-instellingen voor je domein moeten toegankelijk zijn voor jou als beheerder.
DNS-instellingen zoeken
Zoek naar een menu-item of sectie in je DNS administratie-interface die gewijd is aan het beheren van DNS-instellingen, DNS-records of beide. Afhankelijk van je DNS hostingprovider kan dit een ander label hebben.
Een nieuw DNS TXT-bestand toevoegen
Zoek naar de optie om een nieuw DNS-record toe te voegen in de DNS-beheerinterface. Selecteer "TXT" als recordtype. Je DNS-provider kan andere instructies hebben, maar over het algemeen zou het toevoegen of maken van een nieuw DNS-record een optie moeten zijn.
Voer de DKIM recordgegevens in
Je moet de gegevens invoeren die de DKIM generator levert. Meestal bevat dit het volgende:
- Naam/Host/Hostnaam: De selector en het domein moeten worden gebruikt, bijvoorbeeld default._domainkey.yourdomain.com.
- Tijd tot leven (TTL): Stel de TTL-waarde in om aan te geven hoe lang DNS-resolvers het record in hun cache moeten bewaren. Het standaard getal is 3600 (een uur), maar je kunt het wijzigen als dat nodig is.
- Waarde/Tekst: De publieke DKIM-sleutel van de DKIM-genereerder wordt gekopieerd en in het waardeveld geplakt. De sleutel moet tussen dubbele aanhalingstekens staan.
De gegevens opslaan
Sla het DNS TXT-record op nadat je de gegevens hebt ingevoerd. Afhankelijk van je DNS hosting provider kan de procedure voor het opslaan of toepassen van wijzigingen veranderen.
DKIM generatorresultaten uitgelegd
A DKIM record is een DNS TXT record dat verschillende tags en de bijbehorende waarden bevat die worden aangemaakt wanneer u een DKIM record generatie tool gebruikt. Deze tags beschrijven verschillende DKIM configuraties en parameters. Hier zijn enkele mogelijke DKIM tag resultaten wanneer u onze DKIM generator gebruikt en hun rechtvaardiging:
v (Versie)
Mogelijke waarde: DKIM1
Uitleg: Geeft aan welke versie van het DKIM-protocol wordt gebruikt. DKIM1 is de huidige versie.
p (openbare sleutel)
Mogelijke waarde: Een lange tekenreeks die de openbare sleutel voorstelt.
Uitleg: Dit is de openbare sleutel die e-mailontvangers gebruiken om de digitale handtekening op inkomende e-mailberichten te verifiëren.
k (Sleuteltype)
Mogelijke waarde: rsa of ed25519
Uitleg: Specificeert het cryptografische algoritme dat wordt gebruikt om de openbare sleutel te genereren. "rsa" is de meest gebruikte keuze, maar "ed25519" is een optie voor modernere en veiligere cryptografie.
a (algoritme)
Mogelijke waarde: Het ondertekeningsalgoritme, meestal "rsa-sha256" of "ed25519-sha256".
Uitleg: Specificeert het cryptografische algoritme dat wordt gebruikt om de digitale handtekening te maken. "rsa-sha256" wordt meestal gebruikt met RSA-sleutels, terwijl "ed25519-sha256" wordt gebruikt met Ed25519-sleutels.
b (Handtekeningwaarde)
Mogelijke waarde: Een lange tekenreeks die de digitale handtekening voorstelt.
Uitleg: Deze tag bevat de eigenlijke DKIM handtekeningwaarde, die het resultaat is van het toepassen van de privésleutel op de gecanoniseerde e-mail headers en body. Het wordt gebruikt om de authenticiteit van het e-mailbericht te verifiëren.
bh (Body Hash)
Mogelijke waarde: Een lange tekenreeks die de hash van de gecanoniseerde body weergeeft.
Uitleg: Deze tag bevat de hashwaarde van de gecanoniseerde body van het e-mailbericht. Het wordt gebruikt voor integriteitscontroles van de body en wordt vergeleken met de hash van de eigenlijke body van het bericht tijdens verificatie.
t (testmodus)
Mogelijke waarde: y of s
Uitleg: Als "y" is ingesteld, betekent dit dat dit een test- of ontwikkelings-DKIM-record is. Als "s" is ingesteld, is dit een productie (live) DKIM-record.
x (verlooptijd)
Mogelijke waarde: Een tijdstempel (Unix-tijd).
Uitleg: Geeft de datum en tijd aan waarop de DKIM-handtekening als verlopen moet worden beschouwd. De e-mailontvanger kan ervoor kiezen om handtekeningen te negeren waarvan de vervaldatum is verstreken.
g (korrelgrootte)
Mogelijke waarde: Van nul tot lege tekenreeks
Uitleg: Specificeert de granulariteit van het domein waar deze DKIM record betrekking op heeft. Een nulwaarde betekent het hele domein, terwijl andere waarden de DKIM-handtekening kunnen beperken tot specifieke subdomeinen of subdomeinpatronen.
s (Selector)
Mogelijke waarde: Een selectienaam.
Uitleg: De selector is een unieke naam die wordt gebruikt om verschillende DKIM-records voor een domein te onderscheiden. Deze wordt meestal gemaakt door de domeineigenaar en gepubliceerd in het DNS.
Een DKIM Record voor uw domein maken
Om de e-mail van uw domein te verifiëren en te beveiligen, moet uw domein een DKIM-record aanmaken. Een DKIM-record maakt het mogelijk om de legitimiteit van het domein van de afzender te bevestigen en garandeert dat het e-mailbericht onderweg niet is gewijzigd. Gebruik onze gratis DKIM-checker om er zeker van te zijn dat het correct is ingesteld. Dit is essentieel voor het verminderen van het risico op e-mailspoofing en phishing-zwendel en voor het verhogen van de e-mail deliverability.
Dit is waarom het belangrijk is:
- De authenticatiefunctie van DKIM vergroot het vertrouwen en verkleint de kans op phishing door ontvangers van e-mails in staat te stellen te bevestigen dat het bericht dat ze hebben ontvangen inderdaad afkomstig is van het domein waarvan het beweert afkomstig te zijn.
- Om te garanderen dat er tijdens het verzenden niet met de e-mail is geknoeid, ondertekent DKIM de inhoud en headers van de e-mail digitaal.
- Om vast te stellen of een e-mail authentiek is, gebruiken verschillende e-mailservices DKIM als een van de parameters. De kans dat uw e-mail in de inbox van de ontvanger terechtkomt in plaats van in de prullenbak, kan worden vergroot als de e-mail een geverifieerde DKIM-handtekening heeft.
De algemene procedures voor het maken van een DKIM-record voor uw domein zijn als volgt:
Stap 1
Het publiek-private sleutelpaar voor DKIM kan worden gegenereerd met onze DKIM generator tool. De publieke sleutel wordt beschikbaar gemaakt in je DNS records, terwijl de privésleutel wordt gebruikt om e-mails te ondertekenen die worden verzonden.
Stap 2
Voeg de publieke sleutel toe aan je DNS als een TXT record, je moet de publieke DKIM sleutel toevoegen aan de DNS records voor je domein. Het record heeft meestal de naam standaard._domainkey.uwdomein.nlwaarbij yourdomain.com uw domeinnaam is en het moet voldoen aan een gespecificeerde indeling.
Stap 3
Om uitgaande e-mails te ondertekenen met de privé DKIM-sleutel, moet u uw e-mailserver of serviceprovider instellen.
DKIM-sleutelselector (s=) uitgelegd
Je selector wordt aan het begin van je record toegevoegd als een prefix. Als je de header van je bericht analyseert, zul je het terugvinden in de s= tag die handig is bij het ophalen van de publieke sleutel uit je DNS.
Kan een domein 2 DKIM-records hebben?
Ja. U kunt 2 of meer DKIM-records voor hetzelfde domein aanmaken en publiceren met onze DKIM generator. Dit is een aanbevolen praktijk voor het verbeteren van uw DKIM bescherming, zodat u uw sleutels periodiek kunt roteren door te schakelen tussen de verschillende aangemaakte records.
Waarom heb je een DKIM generator nodig?
Als u onze DKIM generator gebruikt, bespaart u zich de tijd en moeite die gemoeid zijn met het handmatig aanmaken van uw DKIM record, dat gevoelig is voor menselijke fouten. Als u net begint met het implementeren van e-mailverificatie, kunt u vertrouwen op onze DKIM record generator om u te helpen binnen enkele seconden DKIM sleutels te genereren en de verificatie op de juiste manier te starten!
Wat onze klanten en partners over ons zeggen
"Ons bedrijf is gebaseerd op vertrouwen, niet alleen tussen ons en onze klanten, maar ook tussen partners. De geweldige samenwerking die we hebben met PowerDMARC stelt ons in staat om uitzonderlijke diensten te leveren aan onze klanten."
Steve Smith Regionaal Manager Auckland, Advantage
Krijg weer controle over je domein met onze Domain Key Generator Tool!
