Alerta importante: Google e Yahoo exigirão DMARC a partir de fevereiro de 2024.

Gerador de Registos DKIM

Impeça que o seu correio eletrónico seja modificado durante o trânsito com um registo DKIM. O nosso gerador de registos DKIM gratuito ajuda-o a gerar registos DKIM em segundos!

Gerador de Registos DKIM

Domínio
Por favor introduza um nome de domínio válido, sem prefixo http://
Selector
Comprimento da chave

Chave privada

Deve introduzir esta chave no seu signatário do DKIM. Deve ser mantida em segredo, pois qualquer pessoa com acesso a ela pode carimbar fichas a fingir ser você

Registo gerado DKIM

Publique o registo DNS TXT abaixo no subdomínio

A chave pública gerada utiliza o formato PEM e pode ser publicada directamente no DNS

Explicação dos resultados do gerador DKIM

A DKIM (um registo DNS TXT) que contém várias etiquetas e os respectivos valores é criado quando se utiliza uma ferramenta de geração de registos DKIM. Estas etiquetas detalham diferentes configurações e parâmetros DKIM. Eis algumas potenciais etiqueta DKIM quando utiliza o nosso gerador DKIM e as respectivas justificações:

v (Versão)

Valor possível: DKIM1

Explicação: Indica a versão do protocolo DKIM que está a ser utilizada. DKIM1 é a versão atual.

p (chave pública)

Valor possível: Uma cadeia longa de caracteres que representa a chave pública.

Explicação: Esta é a chave pública que os destinatários de correio eletrónico utilizam para verificar a assinatura digital das mensagens de correio eletrónico recebidas.

k (Tipo de chave)

Valor possível: rsa ou ed25519

Explicação: Especifica o algoritmo criptográfico utilizado para gerar a chave pública. "rsa" é a escolha mais comum, mas "ed25519" é uma opção para uma criptografia mais moderna e segura.

a (Algoritmo)

Valor possível: O algoritmo de assinatura, normalmente "rsa-sha256" ou "ed25519-sha256".

Explicação: Especifica o algoritmo criptográfico utilizado para criar a assinatura digital. "rsa-sha256" é normalmente utilizado com chaves RSA, enquanto "ed25519-sha256" é utilizado com chaves Ed25519.

b (Valor da assinatura)

Valor possível: Uma cadeia longa de caracteres que representa a assinatura digital.

Explicação: Esta etiqueta contém o valor real da assinatura DKIM, que é o resultado da aplicação da chave privada aos cabeçalhos e ao corpo do correio eletrónico canonizado. É utilizada para verificar a autenticidade da mensagem de correio eletrónico.

bh (Hash do corpo)

Valor possível: Uma cadeia longa de caracteres que representa o hash do corpo canonizado.

Explicação: Esta etiqueta contém o valor de hash do corpo canonizado da mensagem de correio eletrónico. É utilizada para controlos de integridade do corpo e é comparada com o hash do corpo real da mensagem durante a verificação.

t (Modo de teste)

Valor possível: y ou s

Explicação: Se estiver definido para "y", indica que se trata de um registo DKIM de teste ou desenvolvimento. Se estiver definido para "s", indica que se trata de um registo DKIM de produção (ativo).

x (Tempo de expiração)

Valor possível: Um carimbo de data/hora (hora Unix).

Explicação: Indica a data e a hora em que a assinatura DKIM deve ser considerada expirada. O destinatário do correio eletrónico pode optar por ignorar as assinaturas que tenham ultrapassado o seu tempo de expiração.

g (Granularidade)

Valor possível: De null a string vazia

Explicação: Especifica a granularidade do domínio que este registo DKIM abrange. Um valor nulo significa todo o domínio, enquanto outros valores podem limitar a assinatura DKIM a subdomínios ou padrões de subdomínio específicos.

s (Seletor)

Valor possível: Um nome de seletor.

Explicação: O seletor é um nome único utilizado para distinguir diferentes registos DKIM para um domínio. Normalmente, é criado pelo proprietário do domínio e publicado no DNS.

Como utilizar um Gerador de Registos DKIM?

Gerador de Registos DKIM

Um gerador de registos DKIM é o seu próprio assistente DKIM que o ajuda a criar instantaneamente um registo TXT sem erros e preciso para os seus domínios. Para utilizar o gerador de registos DKIM gratuito:

1

Introduza o seu nome de domínio na caixa designada (se o URL do seu website for https://company.com, o seu nome de domínio será company.com sem o prefixo)

2

Clicar no botão "Gerar registo DKIM".

3

Receberá um par de chaves DKIM (chaves privadas e públicas)

4

Tem de publicar na sua chave pública no DNS do seu domínio

Criar um registo DKIM para o seu domínio

Para autenticar e proteger o correio eletrónico, o seu domínio tem de criar um registo DKIM. O DKIM permite confirmar a legitimidade do domínio do remetente e garante que a mensagem de correio eletrónico não foi alterada em trânsito. Isto é essencial para reduzir o risco de falsificação de correio eletrónico e de esquemas de phishing, bem como para aumentar a capacidade de entrega do correio eletrónico. 

O que é um registo DKIM

Eis porque é importante: 

  • A funcionalidade de autenticação do DKIM aumenta a confiança e reduz a possibilidade de phishing, permitindo que os destinatários de correio eletrónico confirmem que a mensagem que receberam teve efetivamente origem no domínio que afirma ser.
  •  Para garantir que a mensagem de correio eletrónico não foi adulterada durante a transmissão, o DKIM assina digitalmente o conteúdo e os cabeçalhos da mensagem de correio eletrónico.
  • Para verificar se uma mensagem de correio eletrónico é autêntica, vários serviços de correio eletrónico utilizam o DKIM como um dos parâmetros. As hipóteses de o seu e-mail chegar à caixa de entrada do destinatário e não à caixa de spam podem ser aumentadas se tiver uma assinatura DKIM verificada.

Os procedimentos gerais para criar um registo DKIM para o seu domínio são os seguintes:

Passo 1

O par de chaves público-privadas para DKIM pode ser gerado utilizando a nossa ferramenta geradora de DKIM. A chave pública é disponibilizada nos seus registos DNS, enquanto a chave privada é utilizada para assinar os e-mails enviados.

Passo 2

Adicione a chave pública ao seu DNS como um registo TXT, tem de adicionar a chave DKIM pública aos registos DNS do seu domínio. Normalmente, o registo tem o nome default._domainkey.yourdomain.comem que yourdomain.com é o seu nome de domínio e tem de obedecer a um formato especificado.

Etapa 3

Para assinar e-mails de saída utilizando a chave DKIM privada, tem de configurar o seu servidor de e-mail ou fornecedor de serviços.

Adicionar o registo DKIM ao DNS

Para adicionar um registo DKIM ao seu DNS, pode seguir os passos indicados abaixo:

Aceder às suas definições de DNS

Aceder às suas definições de DNS

Aceda ao painel de controlo no sítio Web da sua empresa de alojamento DNS ou do seu fornecedor de serviços de registo de domínios. As definições de DNS para o seu domínio devem estar acessíveis para si como administrador.

Localizar definições de DNS

gerador dkim

Procure um item de menu ou uma secção na sua interface de administração de DNS que seja dedicada à gestão de definições de DNS, registos de DNS ou ambos. Dependendo do seu fornecedor de alojamento DNS, pode ter uma designação diferente.

Adicionar um novo registo DNS TXT

gerador dkim

Procure a opção para adicionar um novo registo DNS na interface de gestão do DNS. Seleccione "TXT" como tipo de registo. O seu fornecedor de DNS pode ter instruções diferentes, mas, de um modo geral, adicionar ou criar um novo registo DNS deve ser uma opção.

Introduzir os detalhes do registo DKIM

Pormenores do registo no DKIM

É necessário introduzir os dados que a ferramenta de geração DKIM fornece. Normalmente, estes dados contêm o seguinte:

  • Nome/Host/Hostname: O seletor e o domínio devem ser utilizados, por exemplo, default._domainkey.yourdomain.com.
  • Tempo de vida (TTL): Defina o valor TTL para especificar durante quanto tempo os resolvedores de DNS devem manter o registo na cache. O número padrão é 3600 (uma hora), mas pode alterá-lo conforme necessário.
  • Valor/Texto: A chave pública DKIM da ferramenta de geração DKIM é copiada e colada no campo do valor. Tem de ser colocada entre aspas duplas.

Guardar os dados

Guardar os dados

Guarde o registo TXT do DNS depois de introduzir os dados. Dependendo do seu fornecedor de alojamento DNS, o procedimento para guardar ou aplicar alterações pode mudar.

Selector DKIM

Explicação do seletor de chave DKIM (s=)

O seu seletor é anexado ao início do seu registo como um prefixo. Se analisar o cabeçalho da sua mensagem, encontrá-lo-á na etiqueta s=, que é útil para recuperar a chave pública do seu DNS.

Um domínio pode ter 2 registos DKIM?

Sim. Pode gerar e publicar 2 ou mais registos DKIM para o mesmo domínio utilizando o nosso gerador DKIM. Esta é uma prática recomendada para melhorar a sua proteção DKIM, para que possa rodar as suas chaves periodicamente, misturando os diferentes registos criados.

Registos DKIM múltiplos 1

Porque precisa de uma ferramenta geradora DKIM?

A utilização do nosso assistente DKIM poupa-lhe o tempo e o esforço envolvidos na criação manual do seu registo DKIM, que é suscetível de erro humano. Se está apenas a começar a sua jornada de implementação de autenticação de correio eletrónico, pode confiar no nosso gerador de registos DKIM para o ajudar a gerar chaves DKIM em segundos e iniciar a autenticação da forma correcta!

Deixe de lado as suposições e certifique-se de que configura o DKIM corretamente para o seu domínio com a sua própria ferramenta geradora de DKIM!

gerador dkimRecupere o controlo do seu domínio com a nossa ferramenta de geração de chaves de domínio!