重要提醒:谷歌和雅虎將從2024年2月開始要求DMARC。

DKIM記錄檢查器

免費的在線DKIM查找工具,只需按一下即可查找,檢查和驗證您的DKIM DNS記錄!

DKIM記錄檢查器

通過啟用它,系統將檢測並獲取 DKIM 選擇器
請輸入有效的功能變數名稱,不帶 http:// 前綴
選擇器
輸入 DKIM 記錄選擇器 自動檢測選擇器

DKIM狀態

記錄檢查

有效的 DKIM 記錄
找到公鑰
金鑰演演算法
錯誤詳細資訊
警告

找到的標籤

標記 價值 描述
v 版本
g 金鑰的粒度
h DKIM 哈希演算法
k DKIM 金鑰類型
n 筆記
p 公鑰
s 服務類型
t
DKIM 記錄查詢

什麼是DKIM檢查器?

DKIM 檢查器是一種在線工具,用於檢查電子郵件的功能變數名稱金鑰識別郵件 (DKIM) 簽署。通過使用 DKIM 電子郵件身份驗證方法,電子郵件的寄件者可以對郵件進行數位簽名,證明它來自可靠的來源,並且在傳輸過程中沒有被更改。

該工具對於電子郵件管理員、電子郵件服務提供者和電子郵件安全專業人員來說很有價值,可以為其域設置和驗證 DKIM,以便他們能夠有效地驗證從自己的域發送的 電子郵件 的真實性。檢查 DKIM 記錄可以確保電子郵件是從已聲明的域合法發送的,並且在傳輸過程中沒有被更改,從而説明您打擊電子郵件欺騙、網路釣魚和其他欺詐性電子郵件行為。

DKIM檢查器的工作原理

首先在輸入欄位中輸入要查找 DKIM 記錄的域。通常,這是您要確認其身份的電子郵件寄件者的域。

  • DNS 請求:為了獲取連接到所提供域的 DKIM 記錄,DKIM 檢查器工具會執行 DNS 請求。TXT(文字)DNS 記錄通常用於保存 DKIM 記錄。

  • 選擇器:為了區分連接到同一域的多個 DKIM 金鑰,DKIM 記錄使用“選擇器”(一種特殊標籤)進行組織。DKIM 記錄查找工具使用的 DNS 查詢中的選擇器允許使用者選擇要獲取的 DKIM 金鑰。通常,選擇在電子郵件的 DKIM 簽名標題中說明。

  • 檢索公鑰:然後,該實用程式在檢索 DKIM 記錄後從 DNS 記錄中提取 DKIM 公鑰。使用此公鑰檢查來自給定域的傳入電子郵件的 DKIM 簽名。

  • 顯示資訊:除了 DKIM 記錄中的其他詳細資訊(例如金鑰的選擇器和策略詳細資訊)之外,DKIM 檢查器工具還可以讓您存取 DKIM 公鑰。

  • 驗證:您可以使用 DKIM 公鑰檢查來自該域的電子郵件的 DKIM 簽名(如果您擁有它)。如果電子郵件上的簽名與公鑰匹配,則驗證電子郵件是否有效,並且在傳輸過程中未被更改。

DKIM 公鑰可以使用 DKIM 記錄檢查器工具輕鬆地從域的 DNS 記錄中檢索,這對於確認電子郵件通信的有效性以及防止電子郵件欺騙和網路釣魚嘗試是必要的。它對電子郵件安全至關重要,因為它確保郵件是從受信任的來源傳輸的,並且在傳輸過程中不會損壞。

DKIM檢查器結果解釋

當您使用 DKIM 尋找工具在網域的 DNS 中查詢 DKIM 記錄時,您可能會收到各種結果,具體取決於在 DNS 記錄中找到的資訊。以下是可能的 DKIM 檢查工具結果:

有效的DKIM記錄

檢查已發佈的SPF記錄是否存在

  • 結果: DKIM 驗證工具成功從域的 DNS 中檢索 DKIM 記錄。
  • 解釋: 這意味著該域已正確配置了 DKIM,並且該工具已獲取用於 DKIM 簽名驗證的公鑰。此結果是可取的,因為它表明域正在採取措施保護其電子郵件通信。

無效的 DKIM 記錄

檢測多次查找

  • 結果: DKIM 檢查器工具在 DNS 中查找 DKIM 記錄,但該記錄的格式存在問題,或者記錄不完整。
  • 解釋: 無效的 DKIM 記錄可能會導致 DKIM 簽名驗證失敗,應由功能變數名稱擁有者更正。常見問題可能包括 DNS 記錄缺失或格式不正確、格式不正確或密鑰資訊缺失。

未找到 DKIM 記錄

Notifies-Syntax-錯誤

  • 結果: 該工具在域的 DNS 中找不到任何 DKIM 記錄。
  • 解釋: 這表明該域可能尚未為其電子郵件身份驗證實施 DKIM。雖然這不一定是問題,但沒有 DKIM 記錄意味著無法對來自此域的電子郵件執行 DKIM 簽名驗證,這可能會影響電子郵件的安全性和可信度。

未找到選擇器

説明 - 修復 - 錯誤 - 更快

  • 結果: DKIM 測試工具在 DNS 中成功尋找 DKIM 記錄,但在記錄中找不到查詢中提供的指定選擇器(用於區分不同 DKIM 金鑰的標籤)。
  • 解釋: 應根據電子郵件的 DKIM-Signature 標頭中的資訊正確指定選擇器。如果不匹配,DKIM 簽名驗證可能會失敗。此結果表明 DKIM 簽名和 DNS 記錄中的選擇器之間存在配置問題或不匹配。

金鑰不匹配

DKIM檢查器

  • 結果: DKIM 記錄檢查器工具使用正確的選擇器檢索 DKIM 記錄,但記錄中的公鑰與電子郵件的 DKIM 簽名標頭中指定的金鑰不匹配。
  • 解釋: 此結果表明 DKIM 記錄中的公鑰與用於對電子郵件進行簽名的密鑰不一致。這可能是由於配置錯誤、DNS 記錄管理不善或潛在的犯規行為(例如中間人攻擊)造成的。

資訊不完整

自動子域檢測

  • 結果: DKIM 驗證工具從 DNS 中檢索 DKIM 記錄,但該記錄缺少基本資訊,例如公鑰。
  • 解釋: 不完整的 DKIM 記錄可能會導致 DKIM 簽名驗證失敗。功能變數名稱擁有者應使用必要的資訊更新 DNS 記錄,以確保正確的電子郵件身份驗證。

在哪裡可以找到我的選擇器?

您的 DKIM 選擇器通常在從您的網域發送的電子郵件的 DKIM 簽名標頭中指定。這是一個標籤,用於區分域可能用於電子郵件身份驗證的不同 DKIM 金鑰。要尋找您的 DKIM 選擇器,請按以下步驟操作:

  • 檢查從您的網域發送的郵件:訪問從您的網域發送的電子郵件以開始使用。選擇應出現在此電子郵件的 DKIM-Signature 標題中。

  • 檢查電子郵件標題:根據您的電子郵件供應商或客戶,您可能需要檢查電子郵件標題才能查看 DKIM 簽名詳細資訊。您可能需要參考特定電子郵件用戶端或服務的文件或支援資源,因為讀取電子郵件標頭的過程因電子郵件服務而異。

  • 您可以在電子郵件標題中尋找「DKIM-Signature」字段。選擇器和有關 DKIM 簽名的其他詳細資訊將包含在此欄位中。

  • 找到選擇器:可以在 DKIM-Signature 標頭中找到類似“s=your_selector”的值。

我們在如何尋找 DKIM 選擇器指南中詳細介紹了這個主題 。當您輸入功能變數名稱時,我們的DKIM檢查工具可以自動檢測您的選擇,並按下以啟動自動檢測選項,以防您無法手動找到或輸入您的選擇器。

DKIM查詢提供什麼類型的資訊

DKIM查詢提供什麼類型的資訊?

  • DKIM 記錄驗證狀態

  • 檢查以確認 DNS 中是否存在已發佈的 DKIM TXT 記錄

  • 檢查您的 DKIM 代碼、記錄值和協定版本

  • 檢查 DKIM 記錄語法

  • 突出顯示與您的 DKIM TXT 記錄相關的錯誤

瞭解和排查 DKIM 錯誤

您的查找可能會導致在身份驗證系統中發現多個錯誤和漏洞,您需要採取措施在下一次攻擊事件之前快速解決這些問題。要進行故障排除,請執行以下操作:

  • 開啟嚴格策略 (adkim=s)

  • 監控你的認證結果(使用你的DMARC報告工具或直接查看你的電子郵件標題資訊)。

  • 確保您正在對齊第三方發送源(例如 MailChimp、Office 365)

DKIM 錯誤疑難解答

DKIM檢查器使用我們的免費DKIM記錄檢查器查找,檢查和驗證您的記錄!