DKIM-checker

Controleer een DKIM-record voor een selector: sleuteltype en -lengte, testmodus en ingetrokken sleutels. Opzoeken in DNS of het record plakken.

Draait in je browser · er wordt niets verstuurdE-mailbeveiligingNieuw

Bij opzoeken gaan alleen de domeinnaam en het recordtype naar de DNS-dienst van Cloudflare (cloudflare-dns.com). Er verlaat niets anders je browser. Kies “Records plakken” om volledig offline te blijven.

Zo gebruik je het

  1. Vul je domein en de selector uit een DKIM-Signature-header in.
  2. Kies Controleren. De tool leest selector._domainkey.jouw-domein.
  3. Los de bevindingen op, bijvoorbeeld door een sleutel van 2048 bits onder een nieuwe selector te maken.

Veelvoorkomende situaties

Sleutels roteren

Publiceer de nieuwe sleutel onder een nieuwe selector, controleer hem hier en schakel dan je mailsysteem om.

Handtekeningen mislukken bij de ontvanger

Controleer of de selector bestaat, de sleutel compleet is en de testmodus uit staat.

DMARC-analyzer →

Uitleg

Vul een domein en de DKIM-selector in om selector._domainkey.domein uit DNS te lezen, of plak het record om offline te blijven. De tool controleert de syntaxis, leest het sleuteltype en de lengte en waarschuwt voor korte sleutels, testmodus en ingetrokken sleutels. Een selector is niet uit het domein alleen te vinden: zoek s= in de DKIM-Signature-header van een bericht dat je verstuurde.

🔒 Je invoer blijft in je browser en wordt nergens naartoe gestuurd.

Veelgestelde vragen

Waar vind ik mijn DKIM-selector?

Open de headers van een bericht vanaf je domein en kijk naar de DKIM-Signature-header. De s=-tag is de selector en d= is het domein. Veelgebruikte selectors zijn selector1, selector2, google, default, k1 en s1.

Is een sleutel van 1024 bits nog goed?

RSA-sleutels van 1024 bits gelden als zwak. Gebruik 2048 bits. Veel DNS-providers willen de sleutel in twee aanhalingstekenreeksen splitsen vanwege de limiet van 255 tekens per reeks.

Wat betekent t=y?

Het markeert het domein als testend met DKIM. Ontvangers mogen mislukte handtekeningen behandelen alsof er geen waren. Verwijder het als je klaar bent met testen.

Wat nu?

Ook handig

Een probleem gevonden of een suggestie? Laat het ons weten