En DKIM registreringskontrol slår den offentlige nøgle op, der er offentliggjort på en given vælger, og bekræfter, at den er gyldig, veludformet og stærk nok til, at modtagere kan stole på den. Den læser DKIM-Signature headeren, som din mail sender, finder vælgeren og domænet, og henter derefter den matchende TXT post i DNS for at kontrollere nøgletypen, nøglelængden og om DKIM stemmer overens med dit Fra-domæne til DMARC . Kørsel af en scanning fortæller dig på få sekunder, om din signeringsopsætning fungerer.
Hvad en checker verificerer
- Vælgeren findes og returnerer en gyldig offentlig nøgle på selector._domainkey.yourdomain.com .
- Nøgletypen og versionen er korrekt, f.eks. v=DKIM1 og k=rsa.
- Nøglestyrke, hvor 2048-bit foretrækkes frem for de svagere 1024-bit.
- Om signeringsdomænet i d= stemmer overens med dit synlige From-domæne for DMARC .
- At ingen syntaksfejl eller trunkerede nøgler ville få verifikationen til at mislykkes.
Hvorfor du tjekker vælgeren, ikke det bare domæne
DKIM nøgler findes ikke i roden af dit domæne. De lever under en vælger, så et almindeligt domæneopslag vil ikke finde dem. Du skal vide, hvilke vælgere dine platforme bruger, fordi hver mailtjeneste signerer med sin egen. En besked fra dit marketingværktøj og en besked fra din helpdesk kan indeholde forskellige vælgere, og begge har brug for gyldige nøgler. En god checker inspicerer rigtige beskedoverskrifter eller lader dig teste hver vælger ved navn.
Læsenøglestyrke
Den offentlige nøglelængde er hovedstyrkesignalet. En 1024-bit nøgle verificerer stadig på de fleste modtagere, men den er lettere at angribe, og nogle udbydere fraråder det nu. En 2048-bit RSA-nøgle er den aktuelle anbefaling. Hvis din DNS udbyder begrænser længden af TXT -poster, skal du opdele værdien i citerede strenge, så den fulde nøgle udgives korrekt. En brik vil advare dig, hvis en nøgle ser afkortet eller svag ud.
Bekræft hele godkendelsessættet
DKIM alene stopper ikke spoofing. Par det med SPF og en DMARC -politik ved p=quarantine eller p=reject, og bekræft, at DKIM stemmer overens med dit From-domæne, så DMARC kan bestå.
Kør en gratis domænescanning
EmailAuth kører en gratis domænescanning, der finder dine aktive DKIM vælgere, rapporterer hver nøgles type og styrke og viser, om DKIM er justeret til DMARC . Det tjekker også dine SPF og DMARC -poster i samme pas, så du ser det fulde autentificeringsbillede i stedet for et stykke af det. Hvis en vælger mangler, er svag eller forkert justeret, fortæller scanningen dig præcis, hvad du skal rette.
Fra kontrol til overvågning
Et engangstjek er et øjebliksbillede. Vælgere tilføjes, når du ombord på nye værktøjer, nøgler bliver forældede, og en leverandør kan ændre signering uden at fortælle dig det. EmailAuth overvåger dine vælgere over tid, markerer svage eller udløbne nøgler og advarer dig, når justeringen går i stykker. Kontinuerlig overvågning holder DKIM i gang, efterhånden som din afsendelsesstak ændres.
Ofte stillede spørgsmål
Hvordan finder jeg min DKIM vælger?
Se på DKIM-Signature headeren på en e-mail, du har sendt; s=-tagget er vælgeren, og d=-tagget er signeringsdomænet. Du kan også tjekke din e-mail-platforms DNS opsætningsinstruktioner, som navngiver den vælger, der skal publiceres. En DKIM kontrol kan læse vælgeren direkte fra en eksempelmeddelelsesheader.
Hvorfor vises min DKIM -post ikke i et DNS opslag?
DKIM nøgler udgives under en vælger, ikke på dit roddomæne, så et almindeligt opslag af yourdomain.com vil ikke finde dem. Du skal forespørge selector._domainkey.yourdomain.com med det korrekte vælgernavn. Hvis du bruger den forkerte vælger, vil posten forekomme at mangle, selv når DKIM er sat korrekt op.
Er en 1024-bit DKIM nøgle stadig sikker?
Det verificerer stadig på de fleste modtagere, men 1024-bit nøgler er svagere, og nogle udbydere fraråder dem nu. Den nuværende anbefaling er 2048-bit RSA. Opgrader, når din DNS og sendeplatform understøtter det, og en scanning vil markere enhver nøgle, der kommer til kort.
Kan en checker fortælle mig, om DKIM er justeret til DMARC ?
Ja. Justering betyder, at signeringsdomænet i DKIM d=-tagget matcher dit synlige Fra-domæne. En DKIM kontrol eller en fuld domænescanning rapporterer, om det match holder, hvilket er det, der lader DKIM opfylde DMARC og lader dig gå til en håndhævelsespolitik.
Virksomhedens herkomst
Hvorfor top finansielle institutioner og regeringer pensionerede deres e-mailsikkerhedsdashboards.
Traditionelle e-mail-godkendelsesplatforme sælger dig et dashboard og beder dine ingeniører om at gøre arbejdet. I miljøer med høj indsats betyder manuel overvågning forsinket håndhævelse, konfigurationsdrift og uovervågede skyggedomæner.
EmailAuth er den agentiske e-mail-herkomstplatform. Vores agenter håndhæver p=reject, hold tredjepartsafsendere på linje og flyt dine domæner til fuld RFC 9989 compliance, den nye DMARC standard, med menneskelig auditabilitet.
SaaS · Dedikeret lejemål · Air-gapped on-prem · BYOK-kryptering