DKIM Checker ne yapar?
DKIM (DomainKeys Identified Mail), giden iletinin başlığını ve gövdesini özel anahtarla imzalar. Alıcı, DNS’te yayınladığınız genel anahtarla imzayı doğrular.
Bu sayfa yalnızca kaydı sorgular: seçiciyi yazın, selector._domainkey TXT’sini çeker, p= dolu mu bakar. Anahtar üretimi DKIM Generator’dadır.
Örnekler
- Google
selector = googleWorkspace paneli.
- Microsoft
selector1 / selector2365 varsayılanları.
- Kendi MTA
s1 veya mailSağlayıcı isimlerini kapmayın.
Sonucu nasıl okursunuz?
Kayıt yoksa seçici yanlış veya henüz yayınlanmamıştır. p= boşsa anahtar bilinçli iptal edilmiştir. CNAME ile sağlayıcı kaydına yönlendirme yaygındır; araç CNAME’i izler.
Yeni RSA çifti için DKIM Generator’a gidin. Yayın sonrası bu Checker ile p= dolu olduğunu doğrulayın.
Sık sorulanlar
DKIM seçicisi nedir?
DNS adının ilk etiketidir: selector._domainkey.domain. Rotasyonda yeni seçici yayınlar, MTA’yı geçirir, eskisini p= boş ile iptal edersiniz.
p= boşsa ne olur?
Anahtar iptal edilmiştir. Yeni imzalar doğrulanamaz. Sızıntıda önce boş p= yayınlayın, sonra yeni seçici çıkarın.
Anahtar nerede üretilir?
DKIM Generator sayfasında. Bu Checker yalnızca mevcut DNS kaydını okur.
Hangi seçiciyi denemeliyim?
Sorguda google, selector1, selector2, default, k1, s1, mail. Üretimde kendi MTA’nız için Generator’da s1 veya mail; sağlayıcı isimlerini kapmayın.
CNAME ile DKIM olur mu?
Evet; sağlayıcılar selector._domainkey’i kendi kaydına CNAME eder. Araç CNAME’i izler. Kendi anahtarınızı üretiyorsanız TXT yayınlayın, CNAME değil.
t=y ne demek?
Test modu. İmzalar üretilir ama alıcılar başarısız imzayı cezalandırmayabilir. Yayına alınca kaldırın.
Özel anahtar sızarsa?
DNS’te p= boş yayınlayın (iptal), Generator’da yeni anahtar ve seçici çıkarın, MTA’yı güncelleyin.