IT Buddy
Menü
NetzwerkSicherheitCloudMicrosoftLinux & DevOpsWerkzeuge
Alle ToolsMeine ToolsNeuÜber uns

DKIM-Checker

DKIM-Record für einen Selector prüfen: Schlüsseltyp und -länge, Testmodus und widerrufene Schlüssel. Im DNS abfragen oder den Record einfügen.

Läuft im Browser · es wird nichts gesendetE-Mail-SicherheitNeu

Bei der Abfrage gehen nur der Domainname und der Record-Typ an den DNS-Dienst von Cloudflare (cloudflare-dns.com). Sonst verlässt nichts deinen Browser. Wähle „Records einfügen“, um komplett offline zu bleiben.

So geht’s

  1. Gib deine Domain und den Selector aus einem DKIM-Signature-Header ein.
  2. Wähle Prüfen. Das Tool liest selector._domainkey.deine-domain.
  3. Behebe die Befunde, zum Beispiel mit einem 2048-Bit-Schlüssel unter einem neuen Selector.

Typische Szenarien

Schlüssel rotieren

Veröffentliche den neuen Schlüssel unter einem neuen Selector, prüfe ihn hier und stelle dann dein Mailsystem um.

Signaturen scheitern beim Empfänger

Prüfe, ob der Selector existiert, der Schlüssel vollständig ist und der Testmodus aus ist.

DMARC-Analyzer →

Erklärung

Gib eine Domain und den DKIM-Selector ein, um selector._domainkey.domain aus dem DNS zu lesen, oder füge den Record ein, um offline zu bleiben. Das Tool prüft die Syntax, liest Schlüsseltyp und -länge und warnt vor kurzen Schlüsseln, Testmodus und widerrufenen Schlüsseln. Ein Selector lässt sich nicht allein aus der Domain finden: Suche s= im DKIM-Signature-Header einer gesendeten Nachricht.

🔒 Deine Eingabe bleibt in deinem Browser und wird nirgendwohin gesendet.

Häufige Fragen

Wo finde ich meinen DKIM-Selector?

Öffne die Header einer Nachricht von deiner Domain und sieh dir den DKIM-Signature-Header an. Das s=-Tag ist der Selector, d= die Domain. Übliche Selectors sind selector1, selector2, google, default, k1 und s1.

Ist ein 1024-Bit-Schlüssel noch in Ordnung?

RSA-Schlüssel mit 1024 Bit gelten als schwach. Nutze 2048 Bit. Viele DNS-Anbieter verlangen, den Schlüssel wegen des Limits von 255 Zeichen pro Zeichenfolge in zwei Zeichenfolgen in Anführungszeichen zu teilen.

Was bedeutet t=y?

Es markiert die Domain als DKIM-Test. Empfänger dürfen fehlgeschlagene Signaturen behandeln, als gäbe es keine. Entferne es, wenn du mit dem Testen fertig bist.

Wie geht es weiter?

Auch nützlich

Problem gefunden oder einen Vorschlag? Schreib uns