Verifica una chiave pubblica DKIM

Per chi gestisce la posta e deve indagare firme non valide oppure controllare un selettore prima di abilitare l'invio dal dominio.

Conferma che la chiave pubblica DKIM di un selettore sia presente e valida, così da individuare subito gli ostacoli all'autenticazione email.

Come si usa

Trova il selettore DKIM usato dal dominio mittente, di solito visibile nell'intestazione della firma di un'email.
Inserisci il selettore e il dominio nel campo fornito, mantenendo la grafia esatta.
Avvia il test in modo che venga eseguita la query DNS e venga cercata la chiave pubblica pubblicata.
Leggi il risultato per vedere se il record DKIM esiste e se la chiave corrisponde a quella che ti aspetti.
Se necessario, cancella il campo e riprova con un altro selettore o dominio.

Esempio

Un messaggio importante non supera l'autenticazione DKIM. Annoti il selettore nell'intestazione del messaggio, poi lo verifichi rispetto al dominio mittente per confermare che la chiave pubblica pubblicata sia quella usata dalla posta in uscita.

Limiti e formati

Il controllo non firma le email e non corregge automaticamente una firma non valida.
Si basa sul DNS pubblico, quindi un record recente potrebbe non apparire subito a causa della propagazione.
Un errore di battitura nel selettore o nel dominio dà un risultato fuorviante, quindi verifica entrambi i valori.
Il test esamina la chiave pubblica pubblicata, non la chiave privata che resta segreta presso il mittente.

Dove avviene il trattamento

Il selettore e il dominio che inserisci vengono inviati al server YOORfree, che interroga direttamente il DNS pubblico e restituisce il risultato. Non viene caricato alcun file; viene eseguita solo la richiesta necessaria a verificare la chiave DKIM. In questo modo il controllo resta concentrato sul selettore che stai esaminando.

Domande frequenti

Dove posso trovare il selettore da inserire?

Il selettore di solito compare nell'intestazione DKIM-Signature di un'email, mostrato come s= seguito da un nome. Puoi anche chiedere al tuo fornitore di invio se non puoi ispezionare un messaggio.

Cosa significa un risultato vuoto?

Spesso significa che non è stato trovato alcun record DKIM per quel selettore e dominio. Controlla la grafia, il dominio principale e da quanto tempo è stato pubblicato il record prima di presumere un problema.

Questo test può dimostrare che un'email è autentica?

No, controlla solo la chiave pubblica pubblicata per un selettore. L'autenticità completa dipende anche dalla firma del messaggio, dall'allineamento del dominio e dagli altri controlli di autenticazione email.