DKIM Checker
DKIM-Schlüssel finden und Schlüssellänge prüfen.
- Prüft DKIM-Schlüssel & Schlüssellänge
- Ohne Selector: 26 gängige Selectors
- Testmodus & widerrufene Schlüssel
Hat dir das Tool geholfen?
☕️ Buy Me a CoffeeDu hast keine Ahnung, wie man das interpretiert? Dann meld dich einfach.
Häufige Fragen
Was ist ein DKIM-Selector?
Der Name, unter dem der öffentliche Schlüssel im DNS liegt: selector._domainkey.example.com. Eine Domain kann mehrere Selectors haben, etwa einen pro Mail-Dienst. Du findest ihn im Header einer Mail unter DKIM-Signature beim Eintrag s=.
Warum findet das Tool keinen Schlüssel?
Ohne Selector probiert das Tool 26 gängige Selectors durch. Nutzt dein Dienst einen eigenen Namen, wird er so nicht gefunden. Gib den Selector aus dem Mail-Header dann direkt ein.
Wie lang sollte der Schlüssel sein?
Empfohlen sind 2048 Bit RSA. 1024 Bit gelten als schwach und werden von manchen Empfängern abgewertet. Kürzere Schlüssel sind unsicher.
Was bedeuten Testmodus und widerrufener Schlüssel?
Testmodus (t=y): Empfänger sollen DKIM-Fehler nicht werten. Nach der Einrichtung solltest du ihn entfernen. Widerrufen (p= ohne Wert): Der Schlüssel wurde bewusst stillgelegt, damit signierte Mails ungültig sind.
Ich habe etwas geändert, das Ergebnis ist aber noch alt. Warum?
Ergebnisse werden 15 Minuten zwischengespeichert. Prüfe nach einer Änderung also nach einer Viertelstunde erneut. Sitzt vor deiner Seite ein Cache oder CDN, musst du den ggf. zusätzlich leeren.