Verificador de Registros DKIM

• Consulta instantânea de registros DKIM: consulte registros TXT DKIM no DNS em tempo real. Informe qualquer domínio e seletor, e nosso verificador busca o registro de chave pública via DNS sobre HTTPS. Os resultados aparecem instantaneamente com todas as tags analisadas claramente exibidas.
• Análise e validação de tags DKIM: analise e valide automaticamente cada tag DKIM (v=, p=, s=, h=, k=, t=, etc.). Cada tag é verificada conforme os padrões da RFC 6376, com avisos sobre configurações incorretas. Sem necessidade de decodificação manual.
• Análise da chave pública: analise a chave pública DKIM para determinar o tipo de chave (RSA ou Ed25519), o comprimento da chave (de 512 a 4096 bits) e a força criptográfica. Saiba imediatamente se sua chave DKIM atende às recomendações de segurança atuais.
• Seletores predefinidos e verificações rápidas: selecione rapidamente entre 10 seletores DKIM comuns (Google, Microsoft 365, Zoho, ProtonMail e mais) e 5 domínios predefinidos. Não precisa memorizar nomes de seletores - basta clicar e verificar.

• Solução de problemas de entregabilidade de e-mail: quando e-mails do seu domínio são rejeitados ou marcados como spam, verifique se o registro DKIM está configurado corretamente e acessível via DNS. Nosso verificador confirma que a chave pública está publicada corretamente para que os servidores receptores verifiquem as assinaturas dos seus e-mails.
• Auditoria de segurança de e-mail: audite a postura de autenticação de e-mail do seu domínio verificando se os registros DKIM estão configurados corretamente com chaves criptográficas fortes. Verifique o comprimento da chave (mínimo recomendado: RSA 2048 bits) e garanta que todas as tags DKIM necessárias estejam presentes e válidas.
• Migração para um novo provedor de e-mail: ao migrar para um novo provedor (Google Workspace, Microsoft 365, Zoho, etc.), confirme que o seletor DKIM e a chave pública corretos foram adicionados ao seu DNS. Nossa ferramenta valida o formato do registro antes de você mudar o roteamento de e-mail.
• Verificação da configuração DKIM: após configurar o DKIM para seu domínio, verifique se o registro TXT está formatado corretamente com todas as tags necessárias. A ferramenta analisa cada tag e destaca quaisquer problemas com versão, tipo de chave, flags ou formato da chave pública.
• Verificação de DNS antes da implantação: antes de colocar mudanças de DNS em produção, verifique se os registros DKIM estão configurados corretamente e são resolvíveis. Nosso verificador confirma a propagação do DNS e a validade do registro para que você implante com confiança.
• Preparação para conformidade com DMARC: o DKIM é um pré-requisito para a aplicação do DMARC. Use o verificador de registros DKIM para garantir que sua configuração DKIM esteja correta antes de implementar uma política DMARC de rejeição. Verifique o alinhamento entre a tag d= e seu domínio.

DKIM (DomainKeys Identified Mail) é um método de autenticação de e-mail que permite a um domínio assinar criptograficamente seus e-mails de saída. Um registro DKIM é um registro TXT de DNS armazenado em <selector>._domainkey.<domínio> que contém a chave pública usada pelos servidores de e-mail receptores para verificar a assinatura nos e-mails recebidos.

Quando configurado corretamente, o DKIM ajuda a prevenir falsificação de e-mail e phishing, garantindo que os e-mails que afirmam ser do seu domínio foram realmente enviados pelos seus servidores de e-mail autorizados.

Nosso verificador de registros DKIM consulta o DNS via DNS sobre HTTPS e analisa o registro TXT DKIM em tags de componentes legíveis.

1. Informe o domínio e o seletor - forneça o nome de domínio e o seletor DKIM configurados no seu provedor de e-mail. Seletores comuns incluem «default», «google», «selector1» e «selector2».
2. Consulta DNS - a ferramenta realiza uma consulta de registro TXT para <selector>._domainkey.<domínio> via DNS sobre HTTPS da Cloudflare.
3. Analisar e processar - o registro DKIM bruto é dividido em tags individuais. A chave pública (tag p=) é analisada para determinar o tipo de chave, o comprimento e a força criptográfica.

Um registro DNS DKIM contém várias tags padronizadas definidas pela RFC 6376. Nosso verificador analisa cada uma:

• v= (Versão) - deve ser «DKIM1». Indica que o registro segue a especificação DKIM.
• p= (Chave pública) - a chave pública codificada em base64 usada para verificação de assinatura. A tag mais crítica para autenticação.
• k= (Tipo de chave) - indica o algoritmo criptográfico: «rsa» para chaves RSA ou «ed25519» para chaves Ed25519.
• s= (Seletor) - o identificador do seletor DKIM usado para consultar essa chave específica no DNS.
• t= (Flags) - flags opcionais: «y» indica modo de teste, «s» restringe a chave ao domínio exato (não a subdomínios).
• h= (Cabeçalhos assinados) - lista quais cabeçalhos de e-mail são cobertos pela assinatura DKIM para proteção.

Todas as consultas de registros DKIM são realizadas diretamente do seu navegador para o DNS sobre HTTPS da Cloudflare, sem servidor intermediário, armazenamento ou registro. A ferramenta roda inteiramente no lado do cliente - nenhum nome de domínio ou registro DKIM é enviado a nenhum servidor de back-end. Isso garante privacidade total ao verificar sua configuração DKIM.

Registros DKIM são públicos por design (são publicados no DNS), então a ferramenta simplesmente busca o que já é acessível publicamente via DNS. Nenhuma autenticação ou dado sensível está envolvido no processo de consulta.