Un verificador de registros DKIM busca la clave pública publicada en un selector determinado y confirma que es válida, está bien formada y es lo suficientemente sólida como para que los receptores confíen. Lee el encabezado DKIM-Signature que envía su correo, encuentra el selector y el dominio, luego busca el registro TXT coincidente en DNS para verificar el tipo de clave, la longitud de la clave y si DKIM se alinea con su dominio De para DMARC . La ejecución de un análisis le indica en segundos si su configuración de firma está funcionando.
Lo que verifica un corrector
- El selector existe y devuelve una clave pública válida en selector._domainkey.yourdomain.com .
- El tipo de clave y la versión son correctos, por ejemplo v=DKIM1 y k=rsa.
- Fortaleza de la clave, prefiriéndose 2048 bits a los más débiles 1024 bits.
- Si el dominio de firma en d= se alinea con su dominio De visible para DMARC .
- Que ningún error de sintaxis o claves truncadas provoquen un error en la verificación.
Por qué marca el selector, no el dominio simple
Las claves DKIM no se encuentran en la raíz de su dominio. Viven bajo un selector, por lo que una simple búsqueda de dominio no los encontrará. Tienes que saber qué selectores utilizan tus plataformas, porque cada servicio de correo firma con el suyo. Un mensaje de su herramienta de marketing y un mensaje de su servicio de asistencia técnica pueden contener selectores diferentes y ambos necesitan claves válidas. Un buen verificador inspecciona los encabezados de los mensajes reales o le permite probar cada selector por su nombre.
Leer la fuerza clave
La longitud de la clave pública es la principal señal de fuerza. Una clave de 1024 bits todavía se verifica en la mayoría de los receptores, pero es más fácil de atacar y algunos proveedores ahora no la recomiendan. La recomendación actual es una clave RSA de 2048 bits. Si su proveedor DNS limita la longitud del registro TXT , divida el valor en cadenas entre comillas para que la clave completa se publique correctamente. Un verificador le avisará si una clave parece truncada o débil.
Verificar todo el conjunto de autenticación
DKIM por sí solo no deja de falsificar. Combínalo con SPF y una política DMARC en p=quarantine o p=reject, y confirma que DKIM se alinea con tu dominio De para que DMARC pueda aprobarse.
Ejecute un análisis de dominio gratuito
EmailAuth ejecuta un análisis de dominio gratuito que encuentra sus selectores DKIM activos, informa el tipo y la intensidad de cada clave y muestra si DKIM está alineado con DMARC . También verifica sus registros SPF y DMARC en la misma pasada, para que vea la imagen de autenticación completa en lugar de una sola parte. Si falta un selector, es débil o está desalineado, el escaneo le indica exactamente qué corregir.
Del control al seguimiento
Una verificación única es una instantánea. Los selectores se agregan cuando incorporas nuevas herramientas, las claves quedan obsoletas y un proveedor puede cambiar la firma sin avisarte. EmailAuth monitorea sus selectores a lo largo del tiempo, señala claves débiles o caducadas y le avisa cuando se rompe la alineación. El monitoreo continuo mantiene DKIM funcionando a medida que cambia su pila de envío.
Preguntas frecuentes
¿Cómo encuentro mi selector DKIM ?
Mire el encabezado DKIM-Signature de un correo electrónico que envió; la etiqueta s= es el selector y la etiqueta d= es el dominio de firma. También puede consultar las instrucciones de configuración DNS de su plataforma de correo electrónico, que nombran el selector para publicar. Un verificador DKIM puede leer el selector directamente desde el encabezado de un mensaje de muestra.
¿Por qué mi registro DKIM no aparece en una búsqueda DNS ?
Las claves DKIM se publican bajo un selector, no en su dominio raíz, por lo que una simple búsqueda en yourdomain.com no las encontrará. Debe consultar selector._domainkey.yourdomain.com con el nombre del selector correcto. Si utiliza el selector incorrecto, el registro aparecerá perdido incluso cuando DKIM esté configurado correctamente.
¿Sigue siendo segura una clave DKIM de 1024 bits?
Todavía verifica en la mayoría de los receptores, pero las claves de 1024 bits son más débiles y algunos proveedores ahora no las recomiendan. La recomendación actual es RSA de 2048 bits. Actualice cuando su DNS y su plataforma de envío lo admitan, y un análisis detectará cualquier clave que no alcance.
¿Puede un verificador decirme si DKIM está alineado para DMARC ?
Sí. Alineación significa que el dominio de firma en la etiqueta DKIM d= coincide con su dominio visible De. Un verificador DKIM o un escaneo completo del dominio informa si esa coincidencia se mantiene, que es lo que permite que DKIM cumpla con DMARC y le permita pasar a una política de cumplimiento.
Procedencia de la empresa
Por qué las principales instituciones financieras y gobiernos retiraron sus paneles de seguridad de correo electrónico.
Las plataformas tradicionales de autenticación de correo electrónico le venden un panel y piden a sus ingenieros que hagan el trabajo. En entornos de alto riesgo, la supervisión manual significa retrasos en la aplicación, cambios en la configuración y dominios en la sombra no monitoreados.
EmailAuth es la plataforma de procedencia de correo electrónico agente. Nuestros agentes hacen cumplir p=reject, mantenga alineados a los remitentes externos y mueva sus dominios al máximo RFC 9989 cumplimiento, el nuevo estándar DMARC , con auditabilidad humana.
SaaS · Arrendamiento dedicado · Air-gapped on-premise · Cifrado BYOK