Kontroler DKIM

Podpis DKIM świadczy o tym, że wiadomość została wysłana przez osobę posiadającą Twój klucz i nie została po drodze zmieniona. Podpis jest cokolwiek wart tylko wtedy, gdy klucz publiczny, który go sprawdza, zostanie opublikowany tam, gdzie będą szukać odbiorcy. Wpisz swoją domenę i selektor i zobacz, czy ten rekord tam jest i co jest tam napisane.

Czym jest rekord DKIM, w jednym akapicie

Kiedy Twój system pocztowy wysyła wiadomość, podpisuje ją kluczem prywatnym i dodaje nagłówek DKIM-Signature zawierający nazwę domeny i selektor. Serwer odbierający pobiera te dwie nazwy i wyszukuje TXTrekord pod adresem selector._domainkey.yourdomain i używa znalezionego tam klucza publicznego do sprawdzenia podpisu. Ten moduł sprawdzający sprawdza opublikowany klucz DNS i jego tagi; nie weryfikuje podpisu konkretnego e-maila ani nie udowadnia, że każdy strumień poczty korzysta z tego selektora.

Pięć powodów, dla których warto sprawdzić swój własny rekord DKIM

Dowiedz się, czy klucz jest naprawdę opublikowany

Dostawcy poczty proszą o dodanie rekordu DKIM, a dodanie go w plikuw złym miejscu: pod niewłaściwą nazwą, w niewłaściwej domenie lub w strefie DNS, której domena już nie używa. Strona konfiguracji wyświetla komunikat „gotowe”, a podpisy nadal nie są składane, ponieważ nie ma rekordu, o który prosi odbiorca.

Selektor to jedyna nazwa, której nie możesz odgadnąć

Domena może mieć wiele kluczy DKIM jednocześnie – jeden na dostawcę, jeden na strumień poczty, jeden na rok. Selektor informuje odbiorcę, który ma pobrać, i jest on ustawiany przez osobę, która skonfigurowała Twoją pocztę. Znajduje się w nagłówku DKIM-Signature każdej wysyłanej wiadomości jako s=. Sprawdzenie niewłaściwego selektora nic nie daje, dlatego ta strona o to prosi.

Unieważniony lub pusty klucz wygląda jak brakujący

Rekord z pustą wartością p= jest kluczem, któryzostało celowo odwołane. Jest to poprawne, gdy wycofałeś dostawcę, i błąd, gdy jest to rekord, z którym podpisuje się twój obecny dostawca. To, co odróżnia te dwie rzeczy, to zobaczenie nagrania dokładnie w takiej formie, w jakiej zostało opublikowane.

Stare klucze żyją dłużej niż dostawcy, którzy ich używali

Każde narzędzie pocztowe, które wypróbowałeś, pozostawiło selektor. Niektóre są nadal publikowane, nadal ważne i nie są już używane przez nikogo, kto z Tobą współpracuje. Klucz, którego nikt nie obraca, jest kluczem, którego prywatnyw połowie wyciekły lata, a w jeszcze jednym miejscu Twoje dane po cichu nie zgadzają się z konfiguracją poczty.

DKIM to połowa DMARC, która przetrwa przekazywanie

SPF psuje się w momencie przekazania wiadomości. DKIM zwykle tego nie robi, ponieważ podpis jest przesyłany wraz z wiadomością. Dlatego zasada DMARC, która kładzie nacisk na egzekwowanie zasad, wymaga rekordu DKIM, który naprawdę się za nią kryje.

Poznaj dzień zmiany rekordu

Klucze DKIMsą zmieniane, zastępowane i usuwane przez osobę zarządzającą platformą pocztową, a zmiana dociera do DNS kilka minut później.

Zaplanowane skany sprawiają, że pojawia się różnica, o której się mówi: ten selektor zniknął, ten rekord się zmienił, ta ocena spadła. Alerty docierają do aplikacji, e-mailem, poprzez Slack, Teams, Jira lub webhook.

Krok 01 · Nazwij domenę

Domena, którą kontrolujesz, dodana do Twojego konta AYAsec. Własność jest sprawdzana przed wysłaniem czegokolwiek - AYAsec nie zaplanuje skanowania infrastruktury, nad którą nie wykazałeś kontroli, ani udowadniania, że wymaga to jednego rekordu DNS. Powyższe szybkie sprawdzenie pomija to: brak konta, brak weryfikacji, jedynie ograniczenie szybkości IP i zasada, że celem musi być adres publiczny.

Krok 02 · Niechprzebieg kontroli

Rekordy DKIM są publiczne, więc to raczej odczytuje niż sonduje. Sprawdza rekord w taki sam sposób, w jaki zrobiłby to serwer poczty odbierającej.

Krok 03 · Przeczytaj wynik

Wyniki są sortowane według ważności i oceniane od A+ do F, obok innych rekordów DNS należących do tej samej konfiguracji poczty.

Czego to jest częścią

DKIM to jeden z kilku rekordów związanych z pocztą, które AYAsec sprawdza w ramach skanowania DNS, obok SPF,DMARC, MTA-STS, TLS-RPT i DNSSEC. To jeden skan, a ta strona dotyczy tylko jednej części tego, co przegląda.

DNS przenosi 20% oceny złożonej. Pozostałe to HTTP na poziomie 30%, TLS i porty na poziomie 20% każdy oraz wiarygodność domeny na poziomie 10%. Wszystkie razem są tym, co atak na powierzchnięzarządzanie oznacza w praktyce.

Pytania przed sprawdzeniem

Co mogę sprawdzić?

Infrastruktura, którą posiadasz lub którą masz zleconą do testowania. Powyższa szybka kontrola nie weryfikuje tego za Ciebie - ogranicza jedynie limity szybkości według adresu IP i nie kieruje reklam na nic innego niż adres publiczny. Zamiast tego dodaj domenę do konta AYAsec, a kontrola zostanie zweryfikowana przed uruchomieniem czegokolwiek zaplanowanego: granica prawna, a nie praktyczna, ponieważ niezweryfikowany skan również nie będzie dla Ciebie przydatny jako dowód.

Jak znaleźć selektor?

Wyślij wiadomość zsystemu, który chcesz sprawdzić, do kontrolowanej przez Ciebie skrzynki pocztowej, otwórz pełne nagłówki i znajdź wiersz DKIM-Signature. Wartość po s= to selektor, a wartość po d= to domena, pod którą się podpisuje. Wielu dostawców używa stałych nazw, takich jak google lub selector1.

Rekord, który widzę, to CNAME. Czy to źle?

Nie. Kilku dostawców publikuje klucz na swoich własnych serwerach nazw i prosi o wskazanie go selektorem za pomocą rekordu CNAME. Klucz jest wtedyprzeczytaj tę nazwę i rotację przez dostawcę.

Czy jeden przechodzący selektor oznacza, że moja poczta jest podpisana?

Oznacza to, że publikowany jest jeden klucz. To, czy każdy wysyłany strumień poczty faktycznie się nim podpisuje, jest kwestią systemu wysyłającego; Aby to sprawdzić, należy przeczytać nagłówki prawdziwej wiadomości.

Czy sam DKIM wystarczy?

Nie. DKIM informuje, kto podpisał wiadomość; nie mówi, co należy zrobić, gdy nie ma ważnego podpisu. Na tym polega pracaDMARC, który łączy DKIM i SPF z widocznym adresem nadawcy.

Czy przechowujesz wyniki?

To nie jest szybkie sprawdzenie powyżej – plik żyje w pamięci przez około piętnaście minut, więc możesz go przeczytać raz, a potem już go nie ma. Jest to celowy wybór dotyczący prywatności, a nie ograniczenie: nikt oprócz Ciebie nigdy nie widzi tego skanu i możesz pobrać pełny wynik przed jego wygaśnięciem. Zamiast tego dodaj domenę do konta AYAsec, a każdy skan zostanie zachowany – seria informująca, która edycja go uszkodziła. Przechowywanie zależy od Twojego planu.

Zachowaj historię, nie tylkowynik

Przeprowadź pełną kontrolę DNS we własnych domenach zgodnie z harmonogramem, a każda zmiana zostanie oznaczona każdemu, kto potrzebuje ją zobaczyć.

Rozpocznij skanowanie za darmo Porównaj plany

Pozostałe warcaby

View all free security scanners

Weryfikator SPF

które serwery mogą wysyłać jako Twoją domenę?

– Weryfikator DMARC – co dzieje się z pocztą, która nie przeszła kontroli?

Kontroler bezpieczeństwa DNS - DNSSEC,serwery nazw i same rekordy

Uporządkowane dane do osadzenia

{
  "@context": "https://schema.org",
  "@type": "SoftwareApplication",
  "name": "AYAsec DKIM Checker",
  "applicationCategory": "SecurityApplication",
  "operatingSystem": "Web browser",
  "url": "https://ayasec.ai/dkim-checker/",
  "offers": { "@type": "Offer", "price": "0", "priceCurrency": "EUR" }
}

Nie dodawaj znaczników FAQPage ani HowTo – Google wycofał oba typy wyników.