Controleer direct uw DKIM-record door uw domeinnaam en selector in te voeren. Onze gratis DKIM-controletool verifieert uw openbare sleutel, controleert de syntaxis, spoort verkeerde configuraties op en identificeert authenticatiefouten. U krijgt direct resultaat – aanmelden is niet nodig.
Zie onze Hosted DKIM-service voor geautomatiseerd DKIM-beheer en sleutelrotatie.
0+
Organisaties wereldwijd0+
Fortune 100-bedrijven en overheden0+
landen waar wij actief zijnControleer je DKIM-record in 3 eenvoudige stappen:
Voer je domein in (bijv. yourdomain.com); je hoeft geen http://, www of mail. voor het domein te vermelden. Als je meerdere selecties hebt, moet je ze allemaal afzonderlijk aanvinken.
De selector is een label dat aangeeft welke openbare sleutel moet worden gebruikt. Veelgebruikte standaardwaarden: google, selector1, selector2, k1, s1.
De DKIM-resultaten worden direct weergegeven. Een ‘geslaagd’ resultaat betekent dat het DKIM-record bestaat, syntactisch correct is en een geldige openbare sleutel bevat.
DKIM staat voor DomainKeys Identified Mail. Het is een authenticatieprotocol voor e-mail waarmee verzendende servers berichten digitaal kunnen ondertekenen. Een DKIM-record is een DNS TXT-record dat wordt gepubliceerd op selector._domainkey.yourdomain.com en dat de openbare sleutel bevat die ontvangers gebruiken om de handtekeningen op uw e-mails te verifiëren. DKIM biedt bescherming tegen het manipuleren van inhoud en spoofing, en is een essentiële vereiste voor DMARC-alignment en de afleverbaarheid van e-mail.
Voor meer informatie, zie onze:
Het ondertekenen en verifiëren met DKIM verloopt in vier stappen:
Uw uitgaande mailserver ondertekent de e-mail met een privésleutel die op de server is opgeslagen, waardoor een DKIM-Signature-header wordt aangemaakt die de headers en de hoofdtekst van het bericht omvat.
De ondertekende e-mail (met de DKIM-Signature-header) wordt naar de ontvangende e-mailserver verzonden.
De ontvangende server zoekt de openbare sleutel op door je DNS-record op te vragen op selector._domainkey.yourdomain.com.
De ontvanger gebruikt de openbare sleutel om de handtekening te verifiëren. Als de handtekening geldig is, wordt DKIM goedgekeurd. Als de handtekening ongeldig is of ontbreekt, wordt DKIM afgewezen.
Onze DKIM-checker voert 8 kerncontroles uit op uw DNS-record. Hieronder leest u wat elke controle inhoudt:
Controleert of er een DKIM-record bestaat op selector._domainkey.yourdomain.com. Als er geen record wordt gevonden, is DKIM niet ingesteld voor dit domein en deze selector.
Controleert of het record correct is opgemaakt volgens RFC 6376 (de DKIM-standaard) en markeert ontbrekende of onjuist opgemaakte tags.
Geeft aan of de p= tag aanwezig is en een niet-lege openbare sleutel bevat. Als p= leeg is, is de sleutel ingetrokken.
Geeft het type sleutel aan: RSA (meest gangbaar) of Ed25519 (nieuwer, efficiënter), en markeert onbekende algoritmen.
Controleert of h=sha256 is ingesteld, en markeert h=sha1 als verouderd en zwak.
Voor RSA-sleutels worden sleutels met minder dan 2048 bits als zwak aangemerkt, aangezien RSA-2048 of Ed25519 worden aanbevolen.
Geeft aan of s=email aanwezig is. Indien dit ontbreekt, wordt het record mogelijk niet door alle ontvangers correct verwerkt.
Geeft het volledige DNS-zoekpad weer (selector._domainkey.domain.com) zodat u de locatie van het record bij uw DNS-provider kunt controleren.
Een DKIM-selector is een label in je DNS dat aangeeft welke openbare sleutel moet worden gebruikt. Veel organisaties hebben meerdere DKIM-records: één per e-mailserviceprovider (ESP) of e-mailserver. De selector geeft ontvangers aan welk record ze moeten opzoeken.
Een e-mailheader controleren
Open een e-mail die vanaf je domein is verzonden (in Gmail, Outlook, enz.)
Klik op "Origineel weergeven" of "Bron van bericht bekijken"
Zoek de DKIM-Signature kopregel
Zoek naar de s= tag — dat is je selector
s=google betekent dat je selector "google" is Controleer de beheerconsole van je e-mailprovider
Verschillende infrastructuuraanbieders hanteren verschillende standaardstructuren voor strings. Gebruik de tabel om veelvoorkomende standaardconfiguraties voor selectors te raadplegen.
| ESP-platform | Selectors | Opmerking over de infrastructuur |
|---|---|---|
| Google Werkruimte | google | Eén selectieknop voor alle door Google gehoste e-mailomgevingen |
| Microsoft 365 | selector1, selector2 | Microsoft gebruikt afwisselend twee sleutels voor rotatie en redundantie |
| Mailchimp | k1 | Standaard basis-sleutel die veelvuldig wordt gebruikt voor transactionele marketing-e-mails |
| SendGrid | s1, s2 of s201801, s201802 | Raadpleeg het SendGrid-dashboard van uw specifieke klant voor de exacte waarden |
| Amazon SES | Op maat (varieert) | Je stelt dit specifieke stringprofiel handmatig in bij het genereren van DKIM |
| Zoho Mail | zmail1 | Enkele standaardparameter voor systeemvalidatie |
| Office 365 | selector1, selector2 | Volgt dezelfde regels voor structurele afstemming als de cloudroutering van Microsoft 365 |
Laat onze tool dit automatisch detecteren: u hoeft helemaal niet meer handmatig te zoeken. Laat onze geautomatiseerde scanner uw domeininfrastructuur analyseren om actieve selectors direct te identificeren.
Probeer eens veelgebruikte standaardinstellingen zoals google, selector1, selector2, k1, s1, of mail
Raadpleeg de helpdocumentatie van je e-mailprovider (de meeste providers vermelden hun standaardkeuze)
Als je het nog steeds niet kunt vinden, neem dan contact op met de klantenservice van je e-mailprovider
Dit zijn de vijf meest voorkomende DKIM-problemen en hoe je ze kunt oplossen:
Geen DKIM-record gevonden
Oorzaak: Het DNS TXT-record is niet op de verwachte locatie gepubliceerd, of er wordt naar de verkeerde selector gekeken.
Aanbevolen oplossingen:
Selector-conflict
Oorzaak: De selector in de DKIM-Signature-header van de e-mail komt niet overeen met de selector die je in DNS controleert.
Aanbevolen oplossingen:
Sleutel ingetrokken (p= tag is leeg)
Oorzaak: De openbare sleutel is opzettelijk ingetrokken door de p= tag is leeg of niet gedefinieerd.
Aanbevolen oplossingen:
Zwak algoritme of sleutellengte
Oorzaak: De sleutel is RSA-1024 (te kort), maakt gebruik van SHA-1 (verouderd) of heeft een andere zwakke configuratie.
Aanbevolen oplossingen:
h=sha256) DKIM is geslaagd, maar DMARC is mislukt
Oorzaak: De DKIM-handtekening is geldig, maar het ondertekenende domein (d= (in de DKIM-Signature-header) komt niet overeen met het domein van het „Van”-adres. DMARC vereist dat deze twee wel overeenkomen.
Aanbevolen oplossingen:
d= domein naar de Van domein
DKIM en DMARC zijn beide standaarden voor e-mailverificatie, maar ze dienen verschillende doelen:
DKIM maakt gebruik van een privésleutel op uw e-mailserver om e-mails digitaal te ondertekenen. Ontvangers verifiëren deze handtekeningen met behulp van de openbare sleutel uit uw DNS-record. DKIM bewijst dat een bericht afkomstig is van een geautoriseerde e-mailserver en tijdens het verzenden niet is gewijzigd.
DMARC is een beleidsstandaard die ontvangers aangeeft wat ze moeten doen als DKIM (of SPF) wordt goedgekeurd of afgewezen. DMARC vereist dat DKIM-handtekeningen overeenkomen met het „From“-domein voordat ze als betrouwbaar worden beschouwd.
De DKIM-handtekening moet cryptografisch geldig zijn
Het ondertekeningsdomein (d= (in de DKIM-handtekening) moet overeenkomen met het domein van het „Van”-adres
Een voorbeeld: Een e-mail die met DKIM is ondertekend door mail.example.com voldoet alleen aan de DMARC-alignment-vereiste als het ‘From’-adres ofwel @example.com (exacte overeenkomst) of @mail.example.com met aspf=r (ontspannen modus).
Controleer direct of uw DMARC-record actief, geldig en vrij van syntaxfouten is met behulp van onze gratis opzoektool.
DMARC-checker →De gehoste DMARC-oplossing van PowerDMARC begeleidt u veilig van monitoring tot volledige handhaving van de `p=reject`-instelling, met realtime inzicht.
Hosted DMARC →PowerDMARC analyseert automatisch geaggregeerde rapporten en waarschuwt u wanneer er nieuwe afzenders opduiken of er authenticatieproblemen optreden.
Gratis beginnen →
Regiomanager Auckland, Advantage
“Onze bedrijfsvoering is gebaseerd op vertrouwen, niet alleen tussen ons en onze klanten, maar ook met onze partners. Dankzij de uitstekende samenwerking met PowerDMARC kunnen we onze klanten uitzonderlijke diensten bieden.”
