Öffentlichen DKIM-Schlüssel prüfen

Mailadministratoren nutzen die Prüfung vor einem wichtigen Versand oder nach einem DKIM-Fehler, um den veröffentlichten Selektor abzugleichen.

Bestätigen Sie, dass ein DKIM-Selektor den erwarteten öffentlichen Schlüssel ausliefert, und erhalten Sie Details für fehlerhafte E-Mail-Signaturen.

Bedienung

Finden Sie den DKIM-Selektor, der von der sendenden Domain verwendet wird, normalerweise sichtbar im Signatur-Header einer E-Mail.
Geben Sie den Selektor und die Domain in das vorgesehene Feld ein und achten Sie auf die exakte Schreibweise.
Starten Sie den Test, damit die DNS-Abfrage ausgeführt und der veröffentlichte öffentliche Schlüssel nachgeschlagen wird.
Lesen Sie das Ergebnis, um zu sehen, ob der DKIM-Eintrag existiert und ob der Schlüssel Ihren Erwartungen entspricht.
Leeren Sie bei Bedarf das Feld und versuchen Sie es erneut mit einem anderen Selektor oder einer anderen Domain.

Beispiel

Eine wichtige Nachricht besteht die DKIM-Authentifizierung nicht. Sie notieren den Selektor im Nachrichten-Header und testen ihn dann gegen die sendende Domain, um zu bestätigen, dass der veröffentlichte öffentliche Schlüssel derjenige ist, der von der ausgehenden E-Mail verwendet wird.

Grenzen und Formate

Die DKIM-Prüfung signiert keine E-Mails und behebt eine fehlschlagende Signatur nicht automatisch.
Sie stützt sich auf öffentliches DNS, daher kann ein kürzlich angelegter Eintrag wegen der Propagation nicht sofort erscheinen.
Ein Tippfehler im Selektor oder in der Domain führt zu einem irreführenden Ergebnis, prüfen Sie daher beide Werte.
Der Test untersucht den veröffentlichten öffentlichen Schlüssel, nicht den privaten Schlüssel, der beim Absender geheim bleibt.

Wo die Verarbeitung stattfindet

Der eingegebene Selektor und die Domain werden an den YOORfree-Server gesendet, der selbst öffentliches DNS abfragt und das Ergebnis zurückgibt. Es wird keine Datei hochgeladen; nur die Anfrage zur Überprüfung des DKIM-Schlüssels wird ausgeführt. Dadurch bleibt die DKIM-Prüfung auf den Selektor beschränkt, den Sie untersuchen.

Häufige Fragen

Wo finde ich den einzugebenden Selektor?

Der Selektor erscheint normalerweise im DKIM-Signature-Header einer E-Mail, angezeigt als s= gefolgt von einem Namen. Sie können auch Ihren Versandanbieter fragen, wenn Sie keine Nachricht prüfen können.

Was bedeutet ein leeres Ergebnis?

Es bedeutet oft, dass für diesen Selektor und diese Domain kein DKIM-Eintrag gefunden wurde. Prüfen Sie die Schreibweise, die übergeordnete Domain und wie kürzlich der Eintrag veröffentlicht wurde, bevor Sie einen Fehler annehmen.

Kann dieser Test beweisen, dass eine E-Mail authentisch ist?

Nein, er prüft nur den für einen Selektor veröffentlichten öffentlichen Schlüssel. Die vollständige Authentizität hängt auch von der Nachrichtensignatur, der Domain-Ausrichtung und den anderen E-Mail-Authentifizierungsprüfungen ab.