Softonic

Pemeriksa DKIM

Langkah 1 / 3 Periksa kunci DKIM

Masukkan domain penandatangan, bukan alamat email atau URL.

Lanjut

Selektor DKIM menentukan nama DNS tempat domain penandatangan menerbitkan kunci publik. Masukkan domain dan selektor untuk melihat data TXT yang saat ini dikembalikan oleh DNS. Alat ini membedakan kunci yang diterbitkan, dicabut, tidak ditemukan, atau tidak valid dari jawaban yang sementara tidak tersedia. Alat ini tidak memeriksa pesan email atau memastikan bahwa tanda tangannya lolos verifikasi.

Cara memeriksa selektor DKIM

  1. 1

    Masukkan domain penandatangan

    Gunakan domain d= dari header DKIM-Signature atau domain yang diatur di penyedia email Anda.

  2. 2

    Masukkan selektor

    Gunakan nilai s= dari header tersebut atau pengaturan penyedia, misalnya mail.

  3. 3

    Baca status kunci di DNS

    Alat ini mencari TXT untuk selector._domainkey.domain lalu menjelaskan data yang ditemukan.

Apa yang sebenarnya diperiksa

DKIM menggunakan selektor (s=) dan domain penandatangan (d=) untuk mencari kunci publik. Jika s=mail dan d=example.org, host DNS-nya adalah mail._domainkey.example.org. Alat ini meminta data TXT pada host tersebut dari resolver DNS server. Domain dan selektor dikirim ke server untuk menjalankan pencarian. Kunci publik yang ditemukan di sana membuktikan bahwa kunci diterbitkan di DNS, bukan bahwa pesan email tertentu lolos verifikasi DKIM.

Satu data sumber daya TXT dapat berisi beberapa string dalam tanda kutip. DNS menggabungkan string tersebut tanpa menambahkan spasi sebelum kunci diproses. Beberapa data sumber daya TXT yang terpisah pada selektor yang sama adalah kasus berbeda: alat ini menandai jawaban sebagai ambigu, bukan menggabungkan kunci-kuncinya. Kegagalan resolver dilaporkan terpisah dari jawaban kosong, karena pencarian yang gagal tidak dapat membuktikan bahwa kunci tidak ada.

Temuan pada data Artinya di sini Langkah berikutnya
Kunci yang didukung pada p= Kunci publik diterbitkan Jika perlu hasil lolos/gagal DKIM untuk pesan tertentu, periksa pesan beserta seluruh header-nya.
p= kosong Kunci dicabut Terbitkan kunci pengganti dan perbarui layanan penandatangan.
Tidak ada jawaban TXT Resolver ini tidak menemukan kunci Periksa lagi d= dan s=, lalu pengaturan penyedia DNS Anda.
Beberapa data TXT Jawaban selektor ambigu Hapus data duplikat yang tidak diinginkan.
Resolver gagal Jawaban saat ini belum diketahui Ulangi pencarian setelah layanan DNS pulih.

Jika k= tidak dicantumkan, jenis kunci default adalah RSA. Alat ini juga mengenali kunci k=ed25519 dengan kunci publik berukuran 32 byte. Alat ini memeriksa sintaks kunci yang didukung, tetapi kunci yang diterbitkan saja tidak dapat menunjukkan konfigurasi penandatanganan, keaslian pesan, pengiriman ke kotak masuk, atau keselarasan DMARC. RFC 6376 menjelaskan pencarian berdasarkan selektor dan pencabutan melalui kunci kosong; RFC 8463 menjelaskan Ed25519 untuk DKIM.

Pertanyaan yang Sering Diajukan

Lihat tag s= pada header DKIM-Signature dari pesan yang dikirim layanan Anda, atau periksa halaman pengaturan DKIM layanan tersebut. Tag d= menunjukkan domain penandatangan. Jangan tempelkan seluruh pesan pada kolom domain atau selektor.

Tidak. Verifikasi DKIM juga memerlukan pesan tertentu, tanda tangannya, kanonisasi, dan pemeriksaan kriptografi. Kunci DNS hanya menunjukkan apa yang ditemukan resolver ini pada nama selektor tersebut.

Nilai p= kosong adalah tanda pencabutan kunci DKIM yang disengaja menurut RFC 6376. Layanan yang masih menandatangani dengan selektor itu memerlukan kunci baru dan data DNS yang sesuai agar pesannya dapat diverifikasi.

Domain dan selektor dikirim ke server situs ini. Server meminta data TXT publik melalui resolver DNS-nya. Isi email atau pesan lengkap tidak diperlukan.

Alat Terkait

Cek MX Record

Cek MX record domain mana pun untuk melihat server email yang menangani surelnya, nilai prioritasnya, dan menemukan kesalahan konfigurasi.

Alat Ping

Lakukan empat percobaan koneksi TCP dari server ke host publik pada port 80. Lihat waktu setiap koneksi, statistik percobaan yang berhasil, dan tingkat kegagalan.

Pemeriksa port TCP

Coba koneksi TCP dari server ke satu port pada host internet publik dengan batas waktu lima detik.

Pemindai rentang port TCP

Uji rentang port TCP berurutan pada satu host publik; server hanya menampilkan koneksi yang diterima.

Detektor Jenis MIME

Deteksi jenis MIME sebenarnya dari sebuah file dengan membaca byte magic-nya. Dapat mengidentifikasi gambar, video, PDF, file ZIP, dokumen Office, dan lainnya.

Pemindai Port Terbuka

Pindai daftar tetap port TCP umum pada host publik untuk melihat mana yang terbuka dan layanan mana yang dapat dijangkau. Pemeriksaan cepat dan sederhana, bukan pemindai lengkap.

Alat ini tersedia dalam bahasa lain