Verificador DKIM

Uma assinatura DKIM prova que uma mensagem foi enviada por alguém que possui sua chave e não foi alterada no caminho. A assinatura só vale alguma coisa se a chave pública que a verifica estiver publicada onde os destinatários irão olhar. Digite seu domínio e seu seletor e veja se aquele registro está lá e o que diz.

O que é um registro DKIM, em um parágrafo

Quando seu sistema de e-mail envia uma mensagem, ele a assina com uma chave privada e adiciona um cabeçalho DKIM-Signature que nomeia o domínio e um seletor. O servidor receptor pega esses dois nomes, procura o TXTregistre em selector._domainkey.yourdomain e use a chave pública encontrada lá para verificar a assinatura. Este verificador inspeciona a chave DNS publicada e suas tags; ele não verifica a assinatura em um e-mail específico nem prova que todo fluxo de e-mail usa esse seletor.

Cinco razões para verificar seu próprio registro DKIM

Descubra se a chave está realmente publicada

Os provedores de correio solicitam que você adicione um registro DKIM e é fácil adicioná-lo nolugar errado: com o nome errado, no domínio errado ou em uma zona DNS que o domínio não usa mais. A página de configuração diz "concluído" e as assinaturas ainda falham, porque o registro solicitado pelo destinatário não está lá.

O seletor é aquele nome que você não consegue adivinhar

Um domínio pode ter muitas chaves DKIM ao mesmo tempo – uma por provedor, uma por fluxo de e-mail, uma por ano. O seletor informa ao destinatário qual buscar e é definido por quem configurou seu e-mail. Está no cabeçalho DKIM-Signature de qualquer mensagem que você enviar, como s=. Verificar o seletor errado não encontra nada, e é por isso que esta página solicita isso.

Uma chave revogada ou vazia parece estar faltando

Um registro com um valor p= vazio é uma chave quefoi revogado propositalmente. Isso é correto quando você aposentou um provedor, e um bug quando é o registro com o qual seu provedor atual assina. Ver o registro exatamente como publicado é o que separa os dois.

Chaves antigas sobrevivem aos provedores que as usaram

Cada ferramenta de e-mail que você experimentou deixou um seletor para trás. Alguns ainda são publicados, ainda são válidos e não são mais usados por ninguém que trabalhe com você. Uma chave que ninguém gira é uma chave cuja propriedade privadametade teve anos para vazar e mais um lugar em que seus registros discordam discretamente da configuração de seu e-mail.

DKIM é a metade do DMARC que sobrevive ao encaminhamento

O SPF é interrompido no momento em que uma mensagem é encaminhada. O DKIM normalmente não o faz, porque a assinatura acompanha a mensagem. É por isso que uma política DMARC que insiste na aplicação precisa de um registro DKIM que realmente funcione por trás dela.

Saiba o dia em que seu registro muda

Chaves DKIMsão rotacionados, substituídos e excluídos por quem gerencia a plataforma de e-mail, e a alteração chega ao DNS alguns minutos depois.

As verificações agendadas transformam isso em uma diferença que você já ouviu falar: esse seletor desapareceu, esse registro mudou, essa nota caiu. Os alertas chegam no aplicativo, por e-mail ou pelo Slack, Teams, Jira ou webhook.

Etapa 01 · Nomeie o domínio

Um domínio que você controla, adicionado à sua conta AYAsec. A propriedade é verificada antes de qualquer coisa ser despachada - AYAsec não agendará verificações em infraestruturas sobre as quais você não demonstrou controle e provando que é necessário um registro DNS. A verificação rápida acima ignora isso: sem conta, sem verificação, apenas limitação de taxa de IP e uma regra de que o alvo deve ser um endereço público.

Etapa 02 · Deixea verificação

Os registros DKIM são públicos, portanto, são lidos em vez de sondados. Ele analisa o registro da mesma forma que um servidor de recebimento de e-mail faria.

Etapa 03 · Leia o resultado

As descobertas chegam ordenadas por gravidade e pontuadas de A+ a F, ao lado de outros registros DNS que pertencem à mesma configuração de correio.

Do que isso faz parte

DKIM é um dos vários registros relacionados a e-mail que a AYAsec verifica como parte de sua verificação de DNS, junto com SPF,DMARC, MTA-STS, TLS-RPT e DNSSEC. É uma digitalização e esta página é sobre uma parte do que é visualizado.

O DNS carrega 20% da nota composta. Os outros são HTTP com 30%, TLS e portas com 20% cada e credibilidade do domínio com 10%. Todos eles juntos são o que superfície de ataquegerenciamento significa na prática.

Perguntas antes de verificar

O que posso verificar?

Infraestrutura que você possui ou foi contratada para testar. A verificação rápida acima não verifica isso para você - ela apenas limita a taxa por IP e se recusa a direcionar qualquer coisa que não seja um endereço público. Em vez disso, adicione o domínio a uma conta AYAsec e o controle será verificado antes que qualquer coisa programada seja executada: um limite legal e prático, já que uma verificação não verificada também não tem utilidade para você como prova.

Como encontro meu seletor?

Envie uma mensagem dosistema que você deseja verificar em uma caixa de correio que você controla, abra os cabeçalhos completos e encontre a linha DKIM-Signature. O valor após s= é o seletor e o valor após d= é o domínio para o qual ele assina. Muitos provedores usam nomes fixos como google ou selector1.

O registro que vejo é um CNAME. Isso está errado?

Não. Vários provedores publicam a chave em seus próprios servidores de nomes e pedem que você aponte seu seletor para ela com um CNAME. A chave é entãoleia esse nome e gire pelo provedor.

Um seletor aprovado significa que meu e-mail está assinado?

Isso significa que uma chave foi publicada. Se cada fluxo de e-mail que você envia realmente assina com ele é uma questão para o sistema de envio; a maneira de verificar é ler os cabeçalhos de uma mensagem real.

O DKIM é suficiente por si só?

Não. DKIM diz quem assinou uma mensagem; não diz o que fazer quando não há assinatura válida. Esse é o trabalho deDMARC, que vincula DKIM e SPF ao endereço De visível.

Você mantém os resultados?

Não a verificação rápida acima - ela permanece na memória por cerca de quinze minutos, então você pode lê-la uma vez e depois desaparece. Essa é uma escolha deliberada de privacidade, não uma limitação: ninguém além de você vê essa verificação e você pode baixar o resultado completo antes que expire. Adicione o domínio a uma conta AYAsec e cada verificação será mantida - uma série que informa qual edição o quebrou. A retenção depende do seu plano.

Mantenha o histórico, não apenas oresultado

Execute a verificação completa de DNS em seus próprios domínios, de acordo com uma programação, com cada alteração sinalizada para quem precisar vê-la.

Comece a digitalizar gratuitamente Compare planos

As outras damas

View all free security scanners

Dados estruturados para incorporar

{
  "@context": "https://schema.org",
  "@type": "SoftwareApplication",
  "name": "AYAsec DKIM Checker",
  "applicationCategory": "SecurityApplication",
  "operatingSystem": "Web browser",
  "url": "https://ayasec.ai/dkim-checker/",
  "offers": { "@type": "Offer", "price": "0", "priceCurrency": "EUR" }
}

Não adicione a marcação FAQPage ou HowTo. O Google retirou ambos os tipos de resultados.