Controleer uw DKIM-sleutel

Bedoeld voor mailbeheerders die afleverproblemen onderzoeken of een nieuwe selector vóór ingebruikname willen toetsen.

Bevestig of een DKIM-selector een bruikbare openbare sleutel publiceert en zie direct waar het record hapert. Het resultaat is direct klaar voor verder gebruik.

Hoe te gebruiken

Zoek de DKIM-selector die door het verzendende domein wordt gebruikt, meestal zichtbaar in de signatuurheader van een e-mail.
Voer de selector en het domein in het daarvoor bestemde veld in en let op de exacte spelling.
Start de test zodat de DNS-query wordt uitgevoerd en de gepubliceerde openbare sleutel wordt opgezocht.
Lees het resultaat om te zien of de DKIM-record bestaat en of de sleutel overeenkomt met wat u verwacht.
Wis indien nodig het veld en probeer het opnieuw met een andere selector of een ander domein.

Voorbeeld

Een belangrijk bericht slaagt niet voor DKIM-authenticatie. U noteert de selector in de berichtheader en test deze vervolgens tegen het verzendende domein om te bevestigen dat de gepubliceerde openbare sleutel degene is die door de uitgaande e-mail wordt gebruikt.

Limieten en formaten

De DKIM-controle ondertekent geen e-mails en herstelt een mislukte signatuur niet automatisch.
De controle is afhankelijk van openbare DNS, dus een recente record verschijnt mogelijk niet onmiddellijk door propagatie.
Een typfout in de selector of het domein geeft een misleidend resultaat, dus controleer beide waarden.
De test onderzoekt de gepubliceerde openbare sleutel, niet de privésleutel die geheim blijft bij de afzender.

Waar de verwerking gebeurt

De selector en het domein die u invoert, worden naar de YOORfree-server gestuurd, die zelf openbare DNS opvraagt en het resultaat retourneert. Er wordt geen bestand geüpload; alleen het verzoek dat nodig is om de DKIM-sleutel te verifiëren, wordt uitgevoerd. Zo blijft de DKIM-controle gericht op de selector die u onderzoekt.

Veelgestelde vragen

Waar vind ik de selector die ik moet invoeren?

De selector verschijnt meestal in de DKIM-Signature-header van een e-mail, weergegeven als s= gevolgd door een naam. U kunt ook uw verzendprovider vragen als u geen bericht kunt bekijken.

Wat betekent een leeg resultaat?

Het betekent vaak dat er voor die selector en dat domein geen DKIM-record is gevonden. Controleer de spelling, het bovenliggende domein en hoe recent de record is gepubliceerd voordat u een fout aanneemt.

Kan deze test bewijzen dat een e-mail authentiek is?

Nee, de test controleert alleen de openbare sleutel die voor een selector is gepubliceerd. Volledige authenticiteit hangt ook af van de berichtsignatuur, domeinuitlijning en de andere e-mailauthenticatiecontroles.