هل فاحص DKIM الجماعي هذا مجاني؟

نعم. حتى 100 نطاق في كل تشغيل دون حساب، وحتى 500 في كل تشغيل عند تسجيل الدخول بحساب Google، دون بطاقة.

ما هو محدِّد DKIM؟

الاسم تحت _domainkey الذي يُنشر فيه المفتاح العام، ويختاره من يوقّع البريد. يظهر بصيغة s= في ترويسة DKIM-Signature لكل رسالة موقّعة.

لماذا يظهر لنطاق No key found؟

لا يملك أي من المحدِّدات المجرَّبة مفتاحًا. ربما يستخدم النطاق محدِّدًا آخر، فأدخل المحدِّد الذي تعرضه أداة الإرسال لديك، أو شغّل باحث محدِّدات DKIM على ذلك النطاق.

هل مفتاح DKIM بطول 1024 بت مشكلة؟

ما زال يعمل، لكن التوصية الحالية هي مفاتيح 2048 بت. يعلّم الصف مفاتيح RSA الأقصر من 2048 بت بأنها ضعيفة، والأقصر من 1024 بت بأنها معطوبة.

هل يرسل أي بريد؟

لا. يقرأ سجلات DNS فقط. لا يُرسل شيء إلى النطاقات أو خوادم بريدها.

فاحص DKIM جماعي: هل مفتاح DKIM منشور على كل نطاق؟

باختصار: يبحث عن مفتاح DKIM العام لنطاقات كثيرة بمحدِّدك أو بـ 22 محدِّدًا شائعًا، ويفحص طوله وعلاماته. الحدود: دون محدِّدك يجرّب 22 محدِّدًا شائعًا، لذا لا تثبت No key found أن النطاق بلا DKIM.

يبحث فاحص DKIM الجماعي عن مفتاح DKIM العام لنطاقات كثيرة دفعة واحدة. الصق حتى 100 نطاق، أو 500 بعد تسجيل دخول مجاني بحساب Google، وأدخل المحدِّد الذي تستخدمه أداة الإرسال لديك، مثل google أو selector1، أو اتركه فارغًا لتجربة 22 محدِّدًا شائعًا. يعرض كل صف المفتاح الموجود وطوله وعلامات الاختبار أو الإبطال وأخطاء السجل. تصدير CSV.

DKIM selector (optional, up to 3, comma-separated)

Blank: 22 common selectors are tried on every domain. Google Workspace uses google; Microsoft 365 uses selector1 and selector2.

Domains, one per line (up to 100)

Upload a CSV or TXT fileDNS lookups only; nothing is sent to the domains. 100 domains a run, or 500 when you sign in.

الأداة هي نفسها الموجودة في الصفحة الإنجليزية: الأزرار والنتائج باللغة الإنجليزية. آخر تحديث: 8 نوفمبر 2026

كيف أفحص DKIM لنطاقات كثيرة دفعة واحدة؟

الصق النطاقات، نطاقًا في كل سطر، حتى 100 في كل تشغيل، أو 500 بعد تسجيل دخول مجاني بحساب Google. تصلح أيضًا عناوين البريد والروابط؛ يؤخذ النطاق من كل منها.
أدخل حتى ثلاثة محدِّدات مفصولة بفواصل، مثل google لـ Google Workspace أو selector1, selector2 لـ Microsoft 365. اتركه فارغًا لتجربة 22 محدِّدًا شائعًا على كل نطاق.
اضغط Check DKIM. لكل نطاق ومحدِّد تقرأ الأداة سجلَّي TXT وCNAME على <selector>._domainkey.<domain>، بمعدل عشرة نطاقات لكل طلب. عبر DNS فقط.
اقرأ كل صف: Key found أو Weak key أو Testing أو Revoked أو Broken أو CNAME to nothing أو No key found، ونزّل ملف CSV بكل محدِّد وطول مفتاح وسجل.

كيف يعمل الفحص الجماعي لـ DKIM؟

يوقّع DKIM (RFC 6376) كل رسالة بمفتاح خاص، ويجد المستلمون المفتاح العام في DNS على <selector>._domainkey.<domain>. يختار المحدِّد من يوقّع البريد، فلا توجد طريقة لسرد كل مفاتيح النطاق؛ على الفاحص أن يعرف المحدِّد أو يخمّنه.

أدخل المحدِّد الذي تعرضه أداة الإرسال لديك فتقرأ الأداة ذلك السجل بعينه على كل نطاق، وهو الفحص الأسرع والأدق. وإذا تركته فارغًا تجرّب 22 محدِّدًا شائعًا تستخدمها Google Workspace وMicrosoft 365 ومنصات الإرسال الكبرى، مثل google وselector1 وselector2 وk1 وs1 وdefault. وفي الحالتين تُقرأ سجلات TXT وأي CNAME، لأن منصات كثيرة تفوّض المفتاح إلى DNS الخاص بها.

ماذا تعني النتائج؟

Key found: سجل DKIM صالح بمفتاح RSA طوله 2048 بت أو أكثر، أو مفتاح Ed25519. Weak key: مفتاح RSA أقصر من 2048 بت، عادةً 1024، ما زال مقبولًا لكنه دون التوصية الحالية، فاستبدله. يظهر المفتاح الأقصر من 1024 بت على أنه Broken لأن RFC 8301 ينص على أن المستلمين يرفضونه. Testing: يحتوي السجل على t=y، ما يطلب من المستلمين ألا يعاملوا الإخفاقات بشكل مختلف عن البريد غير الموقّع.

Revoked: المفتاح منشور فارغًا (p=)، أي سُحب عمدًا. Broken: لا يمكن قراءة السجل كمفتاح DKIM. CNAME to nothing: المحدِّد مفوَّض إلى منصة لكن الوجهة بلا مفتاح، غالبًا لأن الإعداد لم يُستكمل هناك قط. No key found: لا يملك أي من المحدِّدات المجرَّبة مفتاحًا، وهذا لا يثبت أن النطاق بلا DKIM، بل فقط أنه يستخدم محدِّدًا آخر.

أي محدِّد تستخدمه أداة الإرسال لدي؟

يستخدم Google Workspace افتراضيًا google، ويستخدم Microsoft 365 المحدِّدين selector1 وselector2. تعرض معظم المنصات محدِّدها في صفحة إعداد DNS، ويمكنك قراءته من أي رسالة أرسلتها: الوسم s= في ترويسة DKIM-Signature هو المحدِّد، وd= هو النطاق الموقِّع.

للعثور على كل المحدِّدات التي نشرها نطاق واحد، بنحو 80 محاولة، استخدم باحث محدِّدات DKIM (بالإنجليزية). ولمفتاح واحد مشروح وسمًا وسمًا استخدم فاحص DKIM (بالإنجليزية).

لماذا تفحص DKIM على نطاقات كثيرة؟

ترسل فرق البريد البارد من عشرات النطاقات الثانوية، وكل نطاق يحتاج مفتاح DKIM خاصًا قبل الإحماء. تشترط إرشادات Google لمرسلي البريد استخدام DKIM لدى المرسلين بكميات كبيرة، والنطاق الذي فاتته هذه الخطوة لا يوقّع شيئًا. والفحص الجماعي بالمحدِّد الذي ضبطته يكشف الثغرات في تشغيل واحد.

وهو أيضًا أسرع طريقة للتأكد من أن تدوير المفاتيح وصل إلى كل نطاق، أو أن مفاتيح 1024 بت قد اختفت.

الأسئلة الشائعة

كيف أفحص DKIM لنطاقات كثيرة؟: الصق النطاقات في فاحص DKIM جماعي مثل هذا وأدخل محدِّدك، أو اتركه فارغًا لتجربة 22 محدِّدًا شائعًا. يعرض كل صف المفتاح الموجود وطوله وأي مشكلة، مع تنزيل CSV.
هل فاحص DKIM الجماعي هذا مجاني؟: نعم. حتى 100 نطاق في كل تشغيل دون حساب، وحتى 500 في كل تشغيل عند تسجيل الدخول بحساب Google، دون بطاقة.
ما هو محدِّد DKIM؟: الاسم تحت _domainkey الذي يُنشر فيه المفتاح العام، ويختاره من يوقّع البريد. يظهر بصيغة s= في ترويسة DKIM-Signature لكل رسالة موقّعة.
لماذا يظهر لنطاق No key found؟: لا يملك أي من المحدِّدات المجرَّبة مفتاحًا. ربما يستخدم النطاق محدِّدًا آخر، فأدخل المحدِّد الذي تعرضه أداة الإرسال لديك، أو شغّل باحث محدِّدات DKIM على ذلك النطاق.
هل مفتاح DKIM بطول 1024 بت مشكلة؟: ما زال يعمل، لكن التوصية الحالية هي مفاتيح 2048 بت. يعلّم الصف مفاتيح RSA الأقصر من 2048 بت بأنها ضعيفة، والأقصر من 1024 بت بأنها معطوبة.
هل يرسل أي بريد؟: لا. يقرأ سجلات DNS فقط. لا يُرسل شيء إلى النطاقات أو خوادم بريدها.

تريد فحص قائمة كاملة؟ أول 100 عنوان مجانًا.

سجّل الدخول بحساب Google، والصق عناوينك أو ارفع ملف CSV. يحصل كل عنوان على فحص SMTP حقيقي لصندوق البريد، ثم تنزّل النتائج. لا حاجة إلى بطاقة ائتمان.

نطاقات catch-all والخوادم التي لا تردّ تُعلَّم «محفوفة بالمخاطر»، ولا تُعلَّم «صالحة» أبدًا.

بتسجيل الدخول فإنك توافق على شروط الاستخدام وسياسة الخصوصية (بالإنجليزية). Terms · Privacy