DKIM 기록 검사기는 특정 선택기에 게시된 공개 키를 조회하여 해당 공개 키가 유효하고, 형식이 올바르며, 수신자가 신뢰할 수 있을 만큼 강력한지 확인합니다. 메일이 보내는 DKIM-Signature 헤더를 읽고 선택기와 도메인을 찾은 다음 DNS 에서 일치하는 TXT 레코드를 가져와 키 유형, 키 길이 및 DKIM DMARC 의 보낸 사람 도메인과 일치하는지 여부를 확인합니다. 스캔을 실행하면 서명 설정이 작동하는지 몇 초 만에 알 수 있습니다.
체커가 검증하는 것
- 선택기가 존재하며 selector._domainkey.yourdomain.com 에 유효한 공개 키를 반환합니다.
- 키 유형과 버전이 정확합니다(예: v=DKIM1 및 k=rsa.
- 키 강도는 약한 1024비트보다 2048비트를 선호합니다.
- d= 의 서명 도메인이 DMARC 의 표시되는 보낸 사람 도메인과 일치하는지 여부입니다.
- 구문 오류나 잘린 키로 인해 확인이 실패하지 않습니다.
베어 도메인이 아닌 선택기를 확인하는 이유
DKIM 키는 도메인 루트에 존재하지 않습니다. 그들은 선택기 아래에 있으므로 일반 도메인 조회로는 찾을 수 없습니다. 각 메일 서비스는 자체적으로 서명하므로 플랫폼에서 어떤 선택기를 사용하는지 알아야 합니다. 마케팅 도구의 메시지와 헬프 데스크의 메시지에는 서로 다른 선택기가 포함될 수 있으며 둘 다 유효한 키가 필요합니다. 좋은 검사기는 실제 메시지 헤더를 검사하거나 이름별로 각 선택기를 테스트할 수 있게 해줍니다.
키 강도 읽기
공개 키 길이는 주요 강도 신호입니다. 1024비트 키는 여전히 대부분의 수신기에서 확인되지만 공격하기가 더 쉽고 일부 공급자는 이제 이를 권장하지 않습니다. 현재 권장 사항은 2048비트 RSA 키입니다. DNS 공급자가 TXT 레코드 길이를 제한하는 경우 전체 키가 올바르게 게시되도록 값을 따옴표로 묶은 문자열로 분할하세요. 키가 잘리거나 약해 보이면 검사기가 경고를 표시합니다.
전체 인증 세트 확인
DKIM 만으로는 스푸핑을 막을 수 없습니다. p=quarantine 또는 p=reject, 에서 SPF 및 DMARC 정책과 페어링하고 DMARC 통과할 수 있도록 DKIM 보낸 사람 도메인과 일치하는지 확인하세요.
무료 도메인 스캔 실행
EmailAuth 활성 DKIM 선택기를 찾고, 각 키의 유형과 강도를 보고하고, DKIM DMARC 에 맞춰져 있는지 여부를 표시하는 무료 도메인 스캔을 실행합니다. 또한 동일한 패스에서 SPF 및 DMARC 레코드를 확인하므로 일부가 아닌 전체 인증 사진을 볼 수 있습니다. 선택기가 없거나 약하거나 잘못 정렬된 경우 스캔을 통해 수정해야 할 사항을 정확하게 알려줍니다.
확인부터 모니터링까지
일회성 확인은 스냅샷입니다. 새 도구를 온보딩하면 선택기가 추가되고, 키는 오래되고, 공급업체는 사용자에게 알리지 않고 서명을 변경할 수 있습니다. EmailAuth 시간이 지남에 따라 선택기를 모니터링하고 약하거나 만료된 키에 플래그를 지정하며 정렬이 중단되면 경고합니다. 지속적인 모니터링을 통해 전송 스택이 변경될 때 DKIM 계속 작동합니다.
자주 묻는 질문
DKIM 선택기를 어떻게 찾나요?
보낸 이메일의 DKIM-Signature 헤더를 확인하세요. s= 태그는 선택기이고 d= 태그는 서명 도메인입니다. 게시할 선택기의 이름을 지정하는 이메일 플랫폼의 DNS 설정 지침을 확인할 수도 있습니다. DKIM 검사기는 샘플 메시지 헤더에서 바로 선택기를 읽을 수 있습니다.
내 DKIM 레코드가 DNS 조회에 표시되지 않는 이유는 무엇입니까?
DKIM 키는 루트 도메인이 아닌 선택기 아래에 게시되므로 yourdomain.com 을 일반 조회하면 찾을 수 없습니다. 올바른 선택기 이름으로 selector._domainkey.yourdomain.com 쿼리해야 합니다. 잘못된 선택기를 사용하면 DKIM 올바르게 설정된 경우에도 레코드가 누락된 것으로 나타납니다.
1024비트 DKIM 키는 여전히 안전합니까?
여전히 대부분의 수신기에서 확인하지만 1024비트 키는 더 약하고 일부 공급자는 이제 이를 권장하지 않습니다. 현재 권장 사항은 2048비트 RSA입니다. DNS 와 전송 플랫폼이 지원하는 경우 업그레이드하세요. 스캔을 통해 부족한 키에 플래그가 지정됩니다.
검사기가 DKIM DMARC 에 맞춰져 있는지 알려줄 수 있나요?
예. 정렬은 DKIM d= 태그의 서명 도메인이 표시되는 보낸 사람 도메인과 일치함을 의미합니다. DKIM 검사기 또는 전체 도메인 검사는 해당 일치 항목이 유지되는지 여부를 보고하므로 DKIM DMARC 충족하고 시행 정책으로 이동할 수 있습니다.
기업 출처
최고의 금융 기관과 정부가 필요한 이유 이메일 보안 대시보드를 폐기했습니다.
기존 이메일 인증 플랫폼은 대시보드를 판매하고 엔지니어에게 작업을 요청합니다. 위험이 높은 환경에서 수동 감독은 시행 지연, 구성 드리프트 및 모니터링되지 않는 섀도우 도메인을 의미합니다.
EmailAuth 는 에이전트 이메일 출처 플랫폼입니다. 우리 대리인은 집행합니다 p=reject, 제3자 발신자를 정렬하고 도메인을 전체로 이동하세요. RFC 9989 인간 참여형 감사 기능을 갖춘 새로운 DMARC 표준을 준수합니다.
SaaS · 전용 테넌시 · Air-Gapped 온프레미스 · BYOK 암호화