Softonic

Kiểm tra DKIM

Bước 1 / 3 Kiểm tra khóa DKIM

Nhập tên miền dùng để ký, không nhập địa chỉ email hoặc URL.

Tiếp theo

Bộ chọn DKIM xác định tên DNS nơi miền gửi công bố khóa công khai. Nhập tên miền dùng để ký và bộ chọn để xem bản ghi TXT mà DNS đang trả về. Công cụ phân biệt khóa đã công bố với câu trả lời cho biết khóa bị thu hồi, không tìm thấy, sai định dạng hoặc tạm thời không thể tra cứu. Công cụ không kiểm tra một email cụ thể và không xác nhận chữ ký đã được xác minh thành công.

Cách kiểm tra bộ chọn DKIM

  1. 1

    Nhập tên miền dùng để ký

    Dùng tên miền ở thẻ d= trong tiêu đề DKIM-Signature hoặc tên miền đã cấu hình với nhà cung cấp dịch vụ email.

  2. 2

    Nhập bộ chọn

    Dùng giá trị s= trong tiêu đề đó hoặc phần cài đặt của nhà cung cấp, chẳng hạn mail.

  3. 3

    Đọc trạng thái khóa trên DNS

    Công cụ truy vấn TXT tại selector._domainkey.domain và giải thích bản ghi được trả về.

Lệnh tra cứu thực sự kiểm tra điều gì?

DKIM dùng bộ chọn (s=) và tên miền dùng để ký (d=) để tìm khóa công khai. Với s=mail và d=example.org, tên máy chủ DNS là mail._domainkey.example.org. Công cụ yêu cầu trình phân giải DNS của máy chủ truy vấn các bản ghi TXT tại tên này. Tên miền và bộ chọn được gửi tới máy chủ để tra cứu. Khóa công khai ở đó cho thấy khóa đã được công bố trên DNS, không chứng minh một email cụ thể đã vượt qua bước xác minh DKIM.

Một bản ghi tài nguyên TXT có thể chứa nhiều chuỗi trong dấu ngoặc kép. DNS nối các chuỗi đó mà không thêm dấu cách trước khi phân tích khóa. Nhiều bản ghi tài nguyên TXT riêng biệt tại cùng bộ chọn là trường hợp khác: công cụ báo kết quả không rõ ràng thay vì nối các khóa với nhau. Lỗi hết thời gian chờ DNS được báo riêng với câu trả lời rỗng, vì tra cứu thất bại không thể chứng minh khóa không tồn tại.

Quan sát từ bản ghi Ý nghĩa ở đây Cần kiểm tra tiếp
Khóa được hỗ trợ trong p= Đã công bố khóa công khai Nếu cần biết DKIM đạt hay không, hãy xác minh một email cụ thể bằng đầy đủ các tiêu đề của email đó.
p= rỗng Khóa đã bị thu hồi Công bố khóa thay thế và cập nhật dịch vụ ký.
Không có câu trả lời TXT Trình phân giải này không trả về khóa Kiểm tra lại d= và s=, rồi xem cấu hình của nhà cung cấp DNS.
Nhiều bản ghi TXT Câu trả lời cho bộ chọn không rõ ràng Xóa các bản ghi trùng lặp ngoài ý muốn.
Trình phân giải gặp lỗi Hiện chưa xác định được câu trả lời Thử lại khi dịch vụ DNS hoạt động bình thường.

Nếu thiếu k=, loại khóa mặc định là RSA. Công cụ cũng nhận diện khóa k=ed25519 với khóa công khai dài 32 byte. Công cụ kiểm tra cú pháp khóa được hỗ trợ, nhưng không thể suy ra cấu hình ký, tính xác thực của email, việc email đến hộp thư hay sự căn chỉnh DMARC chỉ từ khóa đã công bố. RFC 6376 định nghĩa cách tra cứu bằng bộ chọn và thu hồi bằng khóa rỗng; RFC 8463 định nghĩa Ed25519 cho DKIM.

Câu hỏi thường gặp

Xem thẻ s= trong tiêu đề DKIM-Signature của một email do dịch vụ của bạn gửi, hoặc xem trang cài đặt DKIM của dịch vụ đó. Thẻ d= cho biết tên miền dùng để ký. Đừng dán cả email vào ô tên miền hoặc bộ chọn.

Không. Để xác minh DKIM còn cần email cụ thể, chữ ký của email, quy tắc chuẩn hóa và các phép kiểm tra mật mã. Riêng khóa DNS chỉ cho biết trình phân giải này tìm thấy gì tại tên của bộ chọn.

Giá trị p= rỗng là tín hiệu thu hồi khóa DKIM có chủ đích theo RFC 6376. Nếu hệ thống ký vẫn dùng bộ chọn đó, cần có khóa mới và bản ghi DNS tương ứng trước khi có thể xác minh email bằng bộ chọn này.

Tên miền và bộ chọn được gửi đến máy chủ của trang này. Máy chủ truy vấn trình phân giải DNS để lấy bản ghi TXT công khai. Không cần nội dung hoặc toàn bộ email.

Công cụ liên quan

Kiểm tra cổng TCP

Máy chủ của chúng tôi thử kết nối TCP đến một cổng công khai với thời gian chờ năm giây.

Quét dải cổng TCP

Thử một dải cổng TCP liên tiếp và chỉ hiển thị những cổng chấp nhận kết nối.

Công cụ tìm tên miền phụ

Nhập một tên miền và chạy truy vấn DNS trực tiếp (A, AAAA và CNAME) trên tên miền phụ phổ biến nhất (www) để xem nó có phân giải hay không và trỏ đến đâu. Một lần kiểm tra cơ bản nhanh, không phải trinh sát đầy đủ.

Trình kiểm tra bản ghi SPF

Tra cứu bản ghi SPF của bất kỳ tên miền nào trong DNS và xem phân tích dễ hiểu của từng cơ chế: ip4, ip6, include, a, mx, all và redirect.

Công cụ ping

Thực hiện bốn lần kết nối TCP từ máy chủ của chúng tôi đến cổng 80 của một máy chủ công khai. Xem thời gian, thống kê lần thành công và tỷ lệ thất bại.

Trình kiểm tra vị trí máy chủ

Xác định trung tâm dữ liệu vật lý, quốc gia, ASN và nhà cung cấp dịch vụ đám mây đứng sau bất kỳ tên miền nào; phát hiện các nền tảng CDN như Cloudflare, Fastly, Akamai và các đối thủ khác.

Công cụ này có phiên bản bằng các ngôn ngữ khác