Gratis DKIM-controle

Gebruik onze gratis DKIM-checker om je DKIM DNS-record met één klik op te zoeken, te controleren en te valideren en je e-mail deliverability van uw e-mail te verbeteren.

DKIM Record Checker

Door dit in te schakelen zal het systeem de DKIM selectors detecteren en ophalen

Domein

Voer een geldige domeinnaam in, zonder http:// prefix

Keuzeschakelaar

Voer de DKIM record selectors in Autodetectieselector

DKIM-status

Recordcontroles

Geldig DKIM record
Openbare sleutel gevonden
Sleutel algoritme
Details fout
Waarschuwing

Tags Gevonden

Label Waarde Beschrijving
v Versie
g Granulariteit van de sleutel
h DKIM hash-algoritme
k DKIM sleutel type
n Opmerkingen
p Openbare sleutel
s Type service
t Vlag

DKIM op de juiste manier analyseren met PowerDMARC

Hoe u onze DKIM-checker gebruikt

Het proces voor het gebruik van onze DKIM checker om DKIM lookups uit te voeren is vrij eenvoudig. Dit zijn de stappen:

  • 1. Voer je domeinnaam in zonder https:// of www zoals hieronder.

    DKIM record opzoeken

  • 2. Je kunt je selector handmatig invoeren of leeg laten en het systeem automatisch laten detecteren. De automatische detectiemodus is standaard ingeschakeld. Als je je keuzeschakelaar handmatig wilt invoeren, kun je deze uitschakelen en vervolgens je keuzeschakelaar invoeren.

    DKIM opzoeken

  • 3. Klik ten slotte op de knop "Lookup" om de resultaten van de DKIM-controle te analyseren.

    DKIM record checker

DKIM testresultaten uitgelegd

Onze DKIM-lookup-tool analyseert je DKIM DNS-records om verschillende resultaten te produceren. Deze resultaten geven de informatie weer die is gevonden tijdens het controleproces. Hieronder vindt je een gedetailleerde uitleg van enkele mogelijke DKIM-testresultaten.

Resultaat: geldig DKIM-record

Controleert-het-bestaan-van-uw-gepubliceerde-SPF-record

Uitleg: Dit betekent dat je domein correct is geconfigureerd met DKIM en dat het DKIM-record in de DNS correct is. Je bent zoekt naar dit resultaat omdat het aangeeft dat jouw domein is beveiligd met DKIM-verificatie.

Resultaat: Ongeldig DKIM record

Meervoudige opzoekingen detecteren

Uitleg: Dit geeft aan dat het DKIM-record in je DNS ongeldig is. Dit kan verschillende oorzaken hebben, waaronder syntaxisfouten, een onjuiste opmaak of ontbrekende velden. Als je dit resultaat krijgt, kunt je het beste de DKIM-records opnieuw maken met een geautomatiseerde online tool en deze opnieuw publiceren zonder te proberen je record handmatig te implementeren.

Meldt-syntaxis-fouten

Uitleg: Dit geeft aan dat het domein de DKIM-verificatie mogelijk niet heeft geïmplementeerd. Een ontbrekend record is de meest voorkomende reden voor dit resultaat. Als je dit resultaat tegenkomt, kun je jouw DNS-hostingprovider vragen om het DKIM-record opnieuw te publiceren en opnieuw te controleren na de implementatie.

Resultaat: DKIM Selector niet gevonden

Helpt-Fouten-Oplossen-Sneller

Uitleg: De DKIM selector is een verplicht onderdeel van een DKIM record waarmee ontvangende MTA's het juiste record voor een domein kunnen vinden. Als onze DKIM-tester aangeeft dat uw selector ontbreekt, moet u uw DNS-informatie aanpassen om een selector in uw record op te nemen.

Resultaat: DKIM Key Mismatch

Uitleg: Dit resultaat geeft aan dat er een mismatch is tussen je DKIM publieke en private sleutels. De publieke DKIM sleutel wordt gepubliceerd op je DNS en is voor iedereen toegankelijk, terwijl de DKIM-privésleutel wordt gebruikt om uitgaande berichten te ondertekenen. Tijdens DKIM-authenticatie worden de sleutelwaarden opgeteld om een overeenkomst te bevestigen, wat de authenticiteit van een bericht aangeeft.

Hoe kun je DKIM handmatig controleren?

Je kunt DKIM handmatig controleren voor specifieke e-mailberichten door de e-mailheaders te analyseren. Om dit te doen:

  • 1. Open het bericht waarvan je de DKIM-handtekening wilt verifiëren. Klik op de optie Meer

  • 2. Klik op Bekijk origineel

  • 3. Inspecteer de samenvatting van het oorspronkelijke bericht om in één oogopslag te zien of de DKIM is gelukt of mislukt.

    DKIM-controle

  • 4. Bekijk de uitgebreide raw headers en zoek naar de velden "dkim-signature" en "dkim=".

    DKIM-controle

Wat is een DKIM checker?

Een DKIM-checker is een online hulpprogramma dat de digitale handtekeningen van e-mailberichten onderzoekt met behulp van DomainKeys Identified Mail (DKIM). Met behulp van het DKIM e-mailverificatieprotocol kan de afzender van een e-mail het bericht digitaal ondertekenen, waarmee wordt aangetoond dat het afkomstig is van een betrouwbare bron en niet is gewijzigd tijdens het verzenden.

De DKIM e-mailverificatietechniek kan u helpen bij het bestrijden van e-mailspoofing, phishingaanvallen en andere frauduleuze e-mailpraktijken. Samen met andere protocollen zoals SPF en DMARC kan het ook problemen met de bezorgbaarheid van e-mail verminderen.

Wat is DKIM en waarom heb je het nodig?

DKIM is een protocol dat de authenticiteit verifieert van e-mails die van of namens jouw domein worden verzonden. Tijdens de verificatie wordt een DKIM handtekening toegevoegd aan uitgaande e-mails. Deze handtekening of privésleutel wordt gematcht met een DKIM sleutel die is gepubliceerd op uw domeinnaamsysteem. Een overeenkomst geeft de echtheid van het bericht aan. 

Aanvallers kunnen e-mailcommunicatie onderscheppen en wijzigingen aanbrengen in de inhoud van een bericht. Ze kunnen verdachte phishing-links of bijlagen met malware toevoegen. DKIM komt in deze situaties goed van pas om te verifiëren dat de inhoud van het bericht onderweg niet is gewijzigd.

Onze test-tool is waardevol voor e-mailbeheerders, e-mailserviceproviders en e-mailbeveiligingsprofessionals om DKIM-sleutelparen voor hun domeinen in te stellen en te valideren, zodat ze de DKIM-handtekening e-mailheader, die voor jouw domein is geconfigureerd, effectief kunnen controleren. Het controleren van DKIM-records met onze DKIM-tester kan ervoor zorgen dat e-mails legitiem worden verzonden vanaf het geclaimde domein en e-mailadres en dat de e-mailinhoud niet is gewijzigd.

Hoe worden DKIM-sleutels gecontroleerd?

Om een DKIM testtool te gebruiken, moet je eerst de domeinnaam invoeren van de afzender wiens e-mail je wilt verifiëren. Deze domeinnaam is waar de publieke DKIM sleutel is opgeslagen. Zodra je het domein hebt ingevoerd, zal de tool de DNS vragen om deze publieke sleutel op te halen.

  • DNS verzoek: Om de DKIM records te verkrijgen die gekoppeld zijn aan het opgegeven domein, voert de DKIM checker een DNS verzoek uit. TXT (tekst) DNS records worden vaak gebruikt om DKIM records te bevatten.

  • Selector: Om onderscheid te maken tussen meerdere DKIM-sleutels die verbonden zijn aan hetzelfde domein, worden DKIM-records georganiseerd met behulp van "selector", een speciaal label. De selector in de DNS- query die wordt gebruikt door de DKIM-record lookup tool stelt gebruikers in staat om te kiezen welke DKIM-sleutel ze willen ontvangen. Meestal wordt de selectie vermeld in de DKIM-handtekening-header van de e-mail.

  • Openbare sleutel ophalen: Het hulpprogramma haalt vervolgens de publieke DKIM-sleutel uit de DNS-records na het ophalen van de DKIM-records. De DKIM-handtekening van inkomende e-mailberichten van het opgegeven domein wordt tijdens de DKIM-test gecontroleerd met behulp van deze openbare sleutel.

  • Informatie weergeven: De DKIM-checker kan toegang geven tot de publieke DKIM-sleutel naast andere details die gevonden kunnen worden in de DKIM-records, zoals de selector van de sleutel en beleidsdetails.

  • Verificatie: Je kunt de publieke DKIM-sleutel gebruiken om DKIM-handtekeningen te controleren op e-mails die afkomstig zijn van het domein, als je die in jouw bezit hebt. Als de handtekening overeenkomt met de openbare sleutel, wordt geverifieerd of een e-mail geldig is en niet is gewijzigd tijdens verzending.

De publieke DKIM-sleutel kan eenvoudig worden achterhaald uit de DNS-records van een domein met behulp van een DKIM-controleprogramma, dat nodig is om de geldigheid van e-mailcommunicatie te bevestigen en bescherming te bieden tegen e-mailspoofing en phishingpogingen. Het uitvoeren van DKIM-tests is essentieel voor e-mailbeveiliging omdat het ervoor zorgt dat berichten worden verzonden vanuit betrouwbare bronnen en niet worden beschadigd tijdens het verzenden.

DKIM-tags uitgelegd

DKIM-handtekeningen worden aangemaakt door de verzendende mailserver en toegevoegd als headers aan uitgaande e-mailberichten. De handtekeningen bevatten verschillende tags, die elk een specifiek doel hebben in het DKIM-verificatieproces. Hier zijn enkele veelvoorkomende DKIM tags:

Tags Beschrijving
v Deze tag specificeert de DKIM-versie die wordt gebruikt. Bijvoorbeeld, "v=1" geeft de 1e versie van het DKIM protocol aan.
p Een verplicht veld dat de DKIM openbare sleutel specificeert.
a De "a" tag specificeert het cryptografische algoritme dat gebruikt wordt om de handtekening te maken. Gebruikelijke waarden zijn "rsa-sha1" en "rsa-sha256".
s Deze tag specificeert de DKIM selector. De selector is een tekenreeks die wordt gebruikt om de publieke DKIM-sleutel te vinden in de DNS-records van het ondertekenendedomein.
h De "h" tag geeft de headers weer die in de handtekening worden opgenomen. Het specificeert welke berichtkoppen worden ondertekend.
b De tag "b" bevat de cryptografische handtekening zelf. Deze wordt gegenereerd met de privésleutel van het verzendende domein en wordt gebruikt om de authenticiteit van het bericht te verifiëren.
bh Deze tag bevat de hash van de e-mailbody. Dit wordt gebruikt om te controleren of de body van het bericht niet is gewijzigd tijdens het verzenden.

DKIM fouten begrijpen en oplossen

Opzoeken kan leiden tot de ontdekking van verschillende fouten en kwetsbaarheden in je authenticatiesysteem, en je moet stappen ondernemen om deze snel op te lossen voor de volgende aanval. Problemen oplossen:

  • Een strikt beleid inschakelen (adkim=s)

  • Controleer verificatieresultaten (met je DMARC XML-lezer of door direct de header-informatie van een e-mail te bekijken)

  • Zorg ervoor dat je verzendbronnen van derden op elkaar afstemt, bijvoorbeeld. MailChimp of Office 365

DKIM-validator

Aanvullende informatie over DKIM

De voordelen van een geldige DKIM-record

Waarom dien je DKIM-lookups uit te voeren?

Waar kan ik mijn DKIM-Selector vinden?

De voordelen van een geldige DKIM-record
  • DKIM, samen met DMARC (Domain-based Message Authentication, Reporting, and Conformance) en optioneel SPF kunnen helpen voorkomen dat phishing e-mails vanaf je domein worden verzonden.
  • Kwaadaardige e-mails kunnen worden gebruikt om potentiële aanvallen op je domeinnaam te lanceren die je zakelijke functies zullen belemmeren. Een DKIM-setup kan helpen om uw domeinreputatie intact te houden met een extra laag van beveiliging en authenticatie.
  • DKIM helpt het voorkomen van door aanvallers uitgevoerde berichtwijzigingen. te voorkomen
  • DKIM overleeft situaties waarin andere verificatieprotocollen zoals SPF falen.
Voeg het vandaag nog toe aan je e-mailinstellingen om jouw e-mailauthenticiteit naar een hoger niveau te tillen!
Waarom dien je DKIM-lookups uit te voeren?
Met DKIM-checks kun je de validatiestatus van je DKIM-record opzoeken en de aanwezigheid van een gepubliceerd DKIM TXT-record in uw DNS controleren. De DKIM-checker-tool onderzoekt DKIM-tags, recordwaarde en de protocolversie en valideert de DKIM-record syntax, terwijl het fouten markeert die geassocieerd zijn met je DKIM CNAME of TXT-record.
Waar kan ik mijn DKIM-Selector vinden?
Je DKIM-selector wordt meestal gespecificeerd in de DKIM-handtekeningkop van een e-mailbericht dat vanaf jouw domein wordt verzonden. Het is een label dat wordt gebruikt om onderscheid te maken tussen verschillende DKIM-sleutels die een domein kan gebruiken voor e-mailverificatie. Volg deze stappen om je DKIM-selector te vinden:
  • Bestudeer een bericht dat vanaf jouw domein is verzonden: Om te beginnen, open een e-mail die vanaf jouw domein is verzonden. De selectie moet aanwezig zijn in de DKIM-handtekeningkop van de e-mail.
  • Controleer de e-mailheader: Afhankelijk van je e-mailprovider of e-mail client, kan het zijn dat je de e-mailheader moet controleren om de DKIM-handtekeninggegevens te zien. Mogelijk moet je de documentatie of ondersteuningsbronnen voor jouw specifieke e-mailclient of service raadplegen, omdat de procedure voor het lezen van e-mailheaders verschilt per e-mailservice.
  • Je kunt zoeken naar het veld "DKIM-handtekening" in de header van de e-mail. De selector en andere details over de DKIM-handtekening staan in dit veld.
  • Zoek de selecteur: Een waarde als "s=your_selector" kan gevonden worden in de DKIM-signature header.
We hebben dit onderwerp uitgebreid behandeld in onze DKIM-selector-handleiding. Onze DKIM-checker kan een selectie automatisch detecteren wanneer je jouw domeinnaam invoert om de auto-detectie-optie te activeren wanneer je de selector niet handmatig kunt vinden of invoeren.

Wat onze klanten en partners over ons zeggen

"Zeer eenvoudig en intuïtief multi-tenant beheer. Flexibel partnerprogramma met eenvoudig te hanteren voorwaarden en prijzen. Over het algemeen een fantastisch bedrijf, product en MSP-leverancier."

Joe Burns | Medeoprichter en CEO van Reformed IT

Zoek, controleer en valideer je record met onze gratis DKIM record checker!