Comprobador DKIM

Comprueba un registro DKIM de un selector: tipo y longitud de clave, modo de prueba y claves revocadas. Consulta el DNS o pega el registro.

Se ejecuta en tu navegador · no se envía nadaSeguridad del correoNuevo

La consulta envía solo el nombre de dominio y el tipo de registro al servicio DNS de Cloudflare (cloudflare-dns.com). Nada más sale de tu navegador. Elige «Pegar registros» para trabajar totalmente sin conexión.

Cómo se usa

  1. Introduce tu dominio y el selector de una cabecera DKIM-Signature.
  2. Pulsa Comprobar. La herramienta lee selector._domainkey.tu-dominio.
  3. Corrige los hallazgos, por ejemplo creando una clave de 2048 bits con un selector nuevo.

Casos habituales

Rotar claves

Publica la clave nueva con un selector nuevo, compruébala aquí y cambia después tu sistema de correo.

Las firmas fallan en el receptor

Comprueba que el selector existe, la clave está completa y el modo de prueba está desactivado.

Analizador DMARC →

Explicación

Introduce un dominio y el selector DKIM para leer selector._domainkey.dominio del DNS, o pega el registro para trabajar sin conexión. La herramienta revisa la sintaxis, lee el tipo y la longitud de la clave y avisa de claves cortas, modo de prueba y claves revocadas. El selector no se puede deducir solo del dominio: busca s= en la cabecera DKIM-Signature de un mensaje que hayas enviado.

🔒 Tu entrada se queda en tu navegador y no se envía a ningún sitio.

Preguntas frecuentes

¿Dónde encuentro mi selector DKIM?

Abre las cabeceras de un mensaje enviado desde tu dominio y mira la cabecera DKIM-Signature. La etiqueta s= es el selector y d= el dominio. Selectores habituales: selector1, selector2, google, default, k1 y s1.

¿Sigue valiendo una clave de 1024 bits?

Las claves RSA de 1024 bits se consideran débiles. Usa 2048 bits. Muchos proveedores de DNS piden dividir la clave en dos cadenas entre comillas por el límite de 255 caracteres por cadena.

¿Qué significa t=y?

Marca el dominio como en pruebas con DKIM. Los receptores pueden tratar las firmas fallidas como si no hubiera firma. Quítalo cuando termines de probar.

Qué hacer después

También útil

¿Has encontrado un problema o tienes una sugerencia? Cuéntanoslo