Klucz jest opublikowany
Szukamy rekordu pod adresem selektor._domainkey.domena. Bez klucza w tym miejscu wiadomości z tym podpisem nie przejdą sprawdzenia, nawet jeśli serwer je podpisuje.
Sprawdzenie rekordu DKIM
DKIM pozwala odbiorcy sprawdzić, czy wiadomość została podpisana przez serwer Twojej domeny i nie zmieniła się po wysłaniu. Znajdziemy klucz publiczny w DNS i sprawdzimy jego parametry. Weryfikacja podpisu konkretnej wiadomości wymaga jej źródła, którego to narzędzie nie analizuje.
Sprawdź klucz DKIM
Podaj domenę i selektor, czyli nazwę klucza DKIM. Znajdziesz go w ustawieniach poczty lub po s= w nagłówku DKIM-Signature wiadomości. Jeśli go nie znasz, zostaw pole puste: sprawdzimy 29 popularnych selektorów.
Co sprawdzamy w DKIM
Długość klucza
Kluczy RSA krótszych niż 1024 bity odbiorcy nie przyjmują, zalecana długość to 2048. Klucze Ed25519 są krótkie z natury i bezpieczne.
Unieważniony klucz
Rekord z pustym p= to sposób na wycofanie starego klucza. Sam w sobie nie jest błędem, jeśli obok działa inny selektor.
Pytania o DKIM
Skąd wziąć selektor, jaki klucz jest potrzebny i jak go zmienić.
Skąd wziąć selektor DKIM?
Otwórz dowolną wiadomość wysłaną z domeny i zajrzyj do nagłówków: w programach pocztowych to „Pokaż oryginał” albo „Źródło wiadomości”. W nagłówku DKIM-Signature selektor stoi po s=, a domena po d=. Selektor jest też w ustawieniach usługi pocztowej, obok klucza DKIM. Plesk zwykle używa default, Google Workspace google, Microsoft 365 selector1 i selector2: te sprawdzamy sami.
Jak długi powinien być klucz DKIM?
RSA 2048-bitowy — to obecnie zalecana długość, przyjmowana przez wszystkie duże serwisy pocztowe. 1024 bity jeszcze działają, ale są uznawane za słabe; krótszych kluczy odbiorcy nie przyjmują wcale. Klucz 4096-bitowy jest mocniejszy, ale nie mieści się w jednym ciągu TXT i część paneli DNS go psuje. Jeśli usługa oferuje Ed25519, dodaj go jako drugi selektor obok RSA.
Jak zmienić klucz DKIM, nie tracąc poczty?
Przez nowy selektor. Opublikuj nowy klucz pod inną nazwą, na przykład 2026 zamiast default, poczekaj, aż rekord rozejdzie się po DNS, i przełącz podpisywanie na nowy selektor w ustawieniach poczty. Stary klucz trzymaj jeszcze tydzień: wiadomości nim podpisane mogą czekać w kolejkach. Potem wyczyść jego wartość p= albo usuń rekord.
Inne narzędzia: Poczta w domenie
Sprawdzenie ustawień poczty
MX, SPF, DKIM, DMARC i czarne listy naraz, z wynikiem w punktach.
OtwórzSprawdzenie SPF
Sprawdź błędy w rekordzie SPF, limit zapytań DNS i reguły dla nadawców.
OtwórzSprawdzenie DMARC
Czy rekord istnieje, jaka jest polityka i dokąd trafiają raporty.
OtwórzSprawdzenie MX
Serwery poczty domeny, ich adresy, rekordy odwrotne i szyfrowanie.
OtwórzSprawdzenie czarnych list
Sprawdź adres IPv4 lub adresy IP serwerów pocztowych domeny na czarnych listach.
OtwórzGenerator SPF
Wskaż nadawców poczty i utwórz rekord SPF do DNS.
OtwórzGenerator DMARC
Wybierz zasady obsługi wiadomości i adres na raporty DMARC.
OtwórzPoczta we własnej domenie — w planie hostingu
Na naszym hostingu skrzynki w Twojej domenie są w cenie planu, a rekordy poczty ustawia się w panelu Plesk.
Rekordy domeny na niezawodnym DNS
Trzymaj MX, SPF, DKIM i DMARC na naszych serwerach nazw: rekordy edytujesz sam w dowolnej chwili, domena może zostać u dowolnego rejestratora, a poczta u dowolnego dostawcy.