DKIM kontrolü

Bir alan adının DKIM kaydını ve anahtar boyunu kontrol edin

DKIM her mesajı bir anahtarla imzalar, alıcılar da imzayı DNS'teki açık anahtarla doğrular. Anahtar selector._domainkey.alanadi adresinde durur.

DKIM imzalı bir mesaj ve onu doğrulayan anahtar

DKIM anahtarları nasıl çalışır

Seçici, bir alan adının aynı anda birkaç anahtar tutmasını sağlar: her e-posta hizmeti için bir tane ya da değişim sırasında eski ve yeni anahtar. Google Workspace google, Microsoft 365 selector1 ve selector2, Mailchimp ise k1 kullanır.

2048 bitten kısa anahtarları kırmak daha kolaydır ve bazı alıcılar 1024 bitlik imzaları şimdiden zayıf sayıyor. Anahtarları yılda bir ya da iki kez değiştirin.

Ne zaman gerekir

Yeni bir e-posta hizmetinin alan adınızla imzaladığını kontrol edin
Gönderimden önce zayıf 1024 bitlik anahtarları bulun
Anahtar değişiminin DNS'e ulaştığını doğrulayın

Sorular ve yanıtlar

01DKIM seçicimi nasıl bulurum?

Gönderdiğiniz bir mesajı açın ve DKIM-Signature başlığını bulun: seçici s= etiketidir. E-posta sağlayıcıları onu alan adı ayarlarında da gösterir.

02Anahtar neden bulunamıyor?

Seçici yanlış olabilir, sağlayıcı henüz oluşturmadığınız bir CNAME isteyebilir ya da değişiklikten sonra DNS güncellenmemiş olabilir.

03Hangi anahtar uzunluğunu kullanmalıyım?

2048 bit RSA. Ed25519'u daha az alıcı destekler, kullanıyorsanız yanına bir RSA anahtarı da yayınlayın.

04Bir alan adında birkaç DKIM anahtarı olabilir mi?

Evet. Her hizmet kendi seçicisini alır: biri Google Workspace için, diğeri toplu gönderim hizmeti için. Anahtarlar farklı adlarda durur ve birbirine karışmaz.

05DKIM anahtarını ne sıklıkla değiştirmeliyim?

6 ila 12 ayda bir. Anahtarı yeni bir seçiciyle yayımlayın, imzalamayı ona geçirin ve eski imzalı mektuplar ulaştıktan birkaç gün sonra eskisini silin.