DKIM-record checker

Valideer een publieke DKIM-sleutel — of laat de selector leeg en wij doorzoeken 80 gangbare selectors.

5 gratis checks per dag · daarna vanaf $0.04 per check — prijzen

Wat de DKIM-checker controleert

  • Syntaxis van het record (v=, k=, p=, t=, h=, s=)
  • RSA-sleutellengte — 2048 bits aanbevolen
  • Ed25519-sleutels (RFC 8463)
  • Ingetrokken sleutels (lege p=)
  • Testmodus t=y en alleen-SHA-1-sleutels
  • CNAME-delegatie naar je provider

Zo werkt het

  1. 1

    Vul je domein en selector in (of laat de selector leeg)

  2. 2

    Wij valideren de sleutel of zoeken gangbare selectors

  3. 3

    Herstel zwakke of kapotte sleutels

Veelgestelde vragen

Waar vind ik mijn DKIM-selector?

Open een bericht dat je hebt verstuurd, bekijk het origineel of de bron en zoek de header DKIM-Signature. De selector is de waarde van s= (bijvoorbeeld s=google of s=selector1).

Is een sleutel van 1024 bits nog goed?

Die wordt bij de meeste providers nog geverifieerd, maar Google, Microsoft en M3AAWG raden nu 2048 bits aan. Sleutels onder 1024 bits worden geweigerd.

Waarom kunnen jullie niet al mijn selectors tonen?

DNS kan ze niet opsommen. Selectors zijn alleen te vinden als je de naam kent of raadt — daarom proberen we 80 gangbare.