DKIM
Digite um domínio acima para rodar este teste.
TESTE DE
DKIM.
Procure a chave DKIM do domínio nos seletores comuns (selector1, google, default…), veja o tamanho da chave RSA e se ela foi revogada.
Roda só este teste. Para os 33 testes de uma vez, use o Raio-X completo. Só consultas públicas; nada é guardado no servidor.
AGUARDANDO
O que o teste verifica
Procura chaves DKIM em seis seletores comuns: selector1, selector2, google, default, s1 e s2.
Por que importa
DKIM assina as mensagens, e Gmail e Yahoo exigem assinatura de quem envia em volume. Não achar nos seletores comuns não significa ausência: o seletor real aparece no cabeçalho DKIM-Signature.
O que cada resultado significa
- ATENÇÃO
- Chave RSA de 1024 bits: gere uma de 2048.
- INFO
- Chave encontrada num seletor comum, o que confirma a chave no DNS mas não que toda mensagem sai assinada; ou nenhuma chave nos 6 seletores testados.
ERRO e TIMEOUT indicam que a consulta não terminou (fonte fora do ar ou lenta), não um problema do domínio: refaça o teste.
Como corrigir
Gere a chave de 2048 bits no provedor de e-mail e publique o TXT no seletor indicado por ele. O seletor real aparece no s= do cabeçalho DKIM-Signature de um e-mail enviado:
dig TXT google._domainkey.exemplo.com.br +short
# cabeçalho: DKIM-Signature: v=1; a=rsa-sha256; d=exemplo.com.br; s=google; …Prefere que outra pessoa faça? A Bit Happens corrige isso →
Outros testes de E-mail
Guia: Como verificar SPF, DKIM e DMARC →
Testar um seletor no Email Health →
Raio-X completo: os 33 testes de DNS, e-mail, HTTPS, certificados e reputação de uma vez →