DKIM-Schlüssel prüfen
Ist der öffentliche Schlüssel für deine Signatur richtig veröffentlicht? Gib Domain und Selektor ein – ohne Selektor durchsuchen wir die gängigsten.
DKIM in zwei Minuten
DKIM (DomainKeys Identified Mail) signiert jede ausgehende Mail mit einem privaten Schlüssel. Den passenden öffentlichen Schlüssel veröffentlichst du im DNS unter selektor._domainkey.deinedomain. Stimmt die Signatur, weiß der Empfänger: Die Mail stammt von einem berechtigten Server und wurde unterwegs nicht verändert.
Was dieses Werkzeug prüft
- Ob unter dem Selektor ein DKIM-Eintrag veröffentlicht ist
- Schlüsseltyp (RSA oder Ed25519) und Lesbarkeit des Schlüssels
- Schlüssellänge – empfohlen sind 2048 Bit
- Widerrufene Schlüssel (leeres p=) und Testmodus (t=y)
- Ohne Selektor: 20 verbreitete Selektoren von Mailservern und Diensten
Beispiel-Eintrag
- Name
- dkim._domainkey.deinefirma.at
- Typ
- TXT
- Wert
- v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA…
Den Selektor findest du im Header „DKIM-Signature“ einer gesendeten Mail: s=dkim; d=deinefirma.at.
Häufige Fehler
-
Schlüssel beim Eintragen zerbrochen
Zeilenumbrüche, Leerzeichen oder zusätzliche Anführungszeichen machen den Schlüssel unlesbar. Er muss als ein zusammenhängender Text im p= stehen.
-
Falscher Selektor
Der Selektor im DNS muss exakt dem s= in der Signatur entsprechen – sonst findet der Empfänger keinen Schlüssel.
-
Zu kurzer Schlüssel
1024-Bit-Schlüssel gelten als veraltet. Beim Wechsel neuen Schlüssel unter neuem Selektor veröffentlichen, dann umstellen.