Comprueba una clave pública DKIM

Pensado para responsables de correo que investigan firmas fallidas o verifican un selector antes de activar el envío desde un dominio.

Valida la clave pública DKIM publicada para un selector y descubre enseguida si el registro permite autenticar correctamente el correo.

Cómo usar

Encuentra el selector DKIM que usa el dominio de envío, normalmente visible en la cabecera de firma de un correo electrónico.
Introduce el selector y el dominio en el campo proporcionado, manteniendo la ortografía exacta.
Inicia la prueba para que se ejecute la consulta DNS y se busque la clave pública publicada.
Lee el resultado para ver si existe el registro DKIM y si la clave coincide con lo que esperas.
Si es necesario, borra el campo y vuelve a intentarlo con otro selector o dominio.

Ejemplo

Un mensaje importante falla la autenticación DKIM. Anotas el selector en la cabecera del mensaje y luego lo pruebas con el dominio de envío para confirmar que la clave pública publicada es la que usa el correo saliente.

Límites y formatos

La comprobación no firma correos ni corrige automáticamente una firma que falla.
Depende del DNS público, por lo que un registro reciente puede no aparecer de inmediato debido a la propagación.
Un error tipográfico en el selector o el dominio da un resultado engañoso, así que verifica ambos valores.
La prueba examina la clave pública publicada, no la clave privada que permanece secreta con el remitente.

Dónde se procesa

El selector y el dominio que introduces se envían al servidor de YOORfree, que consulta el DNS público y devuelve el resultado. No se sube ningún archivo; solo se realiza la solicitud necesaria para verificar la clave DKIM. Así la comprobación se centra en el selector que estás investigando.

Preguntas frecuentes

¿Dónde puedo encontrar el selector que debo introducir?

El selector suele aparecer en la cabecera DKIM-Signature de un correo electrónico, mostrado como s= seguido de un nombre. También puedes preguntar a tu proveedor de envío si no puedes inspeccionar un mensaje.

¿Qué significa un resultado vacío?

A menudo significa que no se encontró ningún registro DKIM para ese selector y dominio. Comprueba la ortografía, el dominio principal y cuánto tiempo hace que se publicó el registro antes de suponer que hay un fallo.

¿Puede esta prueba demostrar que un correo es auténtico?

No, solo comprueba la clave pública publicada para un selector. La autenticidad completa también depende de la firma del mensaje, la alineación del dominio y las demás comprobaciones de autenticación de correo.