1. Úvod
  2. Nástroje zdarma
  3. Hromadná kontrola DKIM

Hromadná kontrola DKIM: je DKIM klíč zveřejněný na každé doméně?

Stručně: Hledá veřejný DKIM klíč mnoha domén pod vaším selektorem nebo 22 běžnými a kontroluje délku a příznaky. Omezení: Bez vašeho selektoru zkouší 22 běžných, takže No key found nedokazuje, že doména DKIM nemá.

Hromadná kontrola DKIM hledá veřejný DKIM klíč mnoha domén najednou. Vložte až 100 domén, po bezplatném přihlášení přes Google 500, a zadejte selektor svého nástroje pro odesílání, například google nebo selector1, nebo pole nechte prázdné a vyzkouší se 22 běžných selektorů. Každý řádek ukáže nalezený klíč, jeho délku, příznaky testování či zneplatnění a chyby. Export do CSV.

Blank: 22 common selectors are tried on every domain. Google Workspace uses google; Microsoft 365 uses selector1 and selector2.

DNS lookups only; nothing is sent to the domains. 100 domains a run, or 500 when you sign in.

Samotný nástroj je stejný jako na anglické stránce: tlačítka a výsledky se zobrazují anglicky. Aktualizováno: 8. listopadu 2026

Jak zkontrolovat DKIM mnoha domén najednou?

  1. Vložte domény, jednu na řádek, až 100 za běh, nebo 500 po bezplatném přihlášení přes Google. Fungují i e-mailové adresy a URL; doména se z nich vytáhne.
  2. Zadejte až tři selektory oddělené čárkami, například google pro Google Workspace nebo selector1, selector2 pro Microsoft 365. Nechte prázdné a na každé doméně se vyzkouší 22 běžných selektorů.
  3. Klikněte na Check DKIM. Pro každou doménu a selektor nástroj přečte TXT a CNAME na <selector>._domainkey.<domain>, deset domén na požadavek. Jen DNS.
  4. Přečtěte každý řádek: Key found, Weak key, Testing, Revoked, Broken, CNAME to nothing nebo No key found, a stáhněte CSV s každým selektorem, délkou klíče a záznamem.

Jak funguje hromadná kontrola DKIM?

DKIM (RFC 6376) podepisuje každou zprávu soukromým klíčem a příjemci najdou veřejný klíč v DNS na <selector>._domainkey.<domain>. Selektor volí ten, kdo poštu podepisuje, takže všechny klíče domény vypsat nejde; kontrola musí selektor znát nebo uhodnout.

Zadejte selektor, který ukazuje váš nástroj pro odesílání, a nástroj přečte přesně tento záznam na každé doméně, což je nejrychlejší a nejspolehlivější kontrola. Když pole necháte prázdné, vyzkouší 22 běžných selektorů Google Workspace, Microsoft 365 a velkých odesílacích platforem, například google, selector1, selector2, k1, s1 a default. V obou případech čte TXT záznam i případný CNAME, protože mnoho platforem deleguje klíč do vlastního DNS.

Co znamenají výsledky?

Key found: platný DKIM záznam s klíčem RSA o délce aspoň 2048 bitů nebo s klíčem Ed25519. Weak key: klíč RSA kratší než 2048 bitů, obvykle 1024, stále přijímaný, ale pod současným doporučením, takže ho vyměňte. Klíč kratší než 1024 bitů se zobrazí jako Broken, protože podle RFC 8301 ho příjemci odmítají. Testing: záznam má t=y, což příjemce žádá, aby s chybami nezacházeli jinak než s nepodepsanou poštou.

Revoked: klíč je zveřejněný prázdný (p=), tedy záměrně stažený. Broken: záznam nejde přečíst jako DKIM klíč. CNAME to nothing: selektor je delegovaný na platformu, ale cíl nemá klíč, obvykle proto, že tam nastavení nikdy nebylo dokončeno. No key found: žádný z vyzkoušených selektorů nemá klíč, což nedokazuje, že doména DKIM nemá, jen že používá jiný selektor.

Jaký selektor používá můj nástroj pro odesílání?

Google Workspace standardně používá google a Microsoft 365 selector1 a selector2. Většina platforem ukazuje svůj na stránce nastavení DNS a vyčtete ho i z jakéhokoli odeslaného e-mailu: tag s= v hlavičce DKIM-Signature je selektor a d= je podepisující doména.

Chcete-li najít všechny selektory, které jedna doména zveřejnila, zhruba z 80 pokusů, použijte vyhledávač DKIM selektorů (anglicky). Pro jeden klíč vysvětlený tag po tagu použijte kontrolu DKIM (anglicky).

Proč kontrolovat DKIM napříč mnoha doménami?

Týmy cold e-mailů odesílají z desítek vedlejších domén a každá potřebuje před zahříváním vlastní DKIM klíč. Pokyny Googlu pro odesílatele vyžadují DKIM u hromadných odesílatelů a doména, která tento krok vynechala, nic nepodepisuje. Hromadná kontrola se selektorem, který jste nastavili, ukáže mezery v jednom běhu.

Je to také nejrychlejší způsob, jak ověřit, že rotace klíčů dorazila na každou doménu nebo že 1024bitové klíče zmizely.

Časté dotazy

Jak zkontrolovat DKIM mnoha domén?
Vložte domény do hromadné kontroly DKIM, jako je tato, a zadejte selektor, nebo pole nechte prázdné a vyzkouší se 22 běžných. Každý řádek ukáže nalezený klíč, jeho délku a každý problém, se stažením CSV.
Je tato hromadná kontrola DKIM zdarma?
Ano. Až 100 domén za běh bez účtu a až 500 za běh po přihlášení přes Google, bez karty.
Co je DKIM selektor?
Jméno pod _domainkey, kde je zveřejněný veřejný klíč, zvolené tím, kdo poštu podepisuje. Objevuje se jako s= v hlavičce DKIM-Signature každé podepsané zprávy.
Proč doména ukazuje No key found?
Žádný z vyzkoušených selektorů nemá klíč. Doména možná používá jiný selektor; zadejte ten, který ukazuje váš nástroj pro odesílání, nebo pro doménu spusťte vyhledávač DKIM selektorů.
Je 1024bitový DKIM klíč problém?
Stále funguje, ale současným doporučením jsou 2048bitové klíče. Řádek označí klíče RSA kratší než 2048 bitů jako slabé a klíče kratší než 1024 bitů jako rozbité.
Posílá nějaké e-maily?
Ne. Čte jen DNS záznamy. Doménám ani jejich poštovním serverům se nic neposílá.

Potřebujete ověřit celý seznam? Prvních 100 adres zdarma.

Přihlaste se přes Google, vložte adresy nebo nahrajte soubor CSV. Každá adresa projde skutečným ověřením schránky přes SMTP a výsledky si můžete stáhnout. Platební karta není potřeba.

Domény catch-all a servery, které neodpovídají, se označí jako rizikové, nikdy ne jako platné.

Přihlášením přijímáte Podmínky použití a Zásady ochrany osobních údajů (anglicky). Terms · Privacy

Nástroje zdarma v češtině

Vyčistěte seznam adres, než ho obešlete

Skutečné ověření schránky přes SMTP u každé adresy. Přihlaste se přes Google: prvních 100 ověření zdarma, bez platební karty.

Začít

Nic se neinstaluje • Výsledky v CSV