Kiểm tra DKIM

Xác minh cấu hình ký email DKIM

Chia sẻ:

Kiểm tra bản ghi DKIM

Bộ chọn phổ biến: google, default, selector1, selector2, k1, s1, dkim, mail

Xác minh chữ ký email DKIM

Đảm bảo chữ ký DKIM đúng để cải thiện khả năng gửi email

DKIM thêm chữ ký số vào email để máy chủ nhận xác minh tính xác thực.

Chúng tôi kiểm tra gì

Tra cứu bản ghi DKIM

Truy vấn DNS cho selector._domainkey.domain.

Xác thực khóa công khai

Xác minh khóa công khai (thẻ p=).

Loại khóa

Xác định loại khóa (RSA, Ed25519).

Kiểm tra thu hồi

Phát hiện khóa DKIM đã bị thu hồi.

Thực hành tốt nhất

  • Sử dụng khóa RSA 2048-bit.
  • Xoay khóa DKIM định kỳ (6-12 tháng).
  • Ghi chép bộ chọn của từng dịch vụ.
  • Kiểm tra DKIM sau thay đổi DNS.
  • Cấu hình nhiều bộ chọn.
  • Kết hợp DKIM với SPF và DMARC.

Câu hỏi thường gặp

Bộ chọn DKIM là gì?

Bộ chọn xác định khóa công khai DKIM cụ thể trong DNS.

Làm sao tìm bộ chọn DKIM?

Kiểm tra tài liệu nhà cung cấp hoặc tiêu đề DKIM-Signature (thẻ s=).

Thẻ p= trống có nghĩa gì?

Thẻ p= trống nghĩa là khóa đã bị thu hồi và chữ ký không hợp lệ.