Ingyenes ez a tömeges DKIM-ellenőrző?

Igen. Futásonként akár 100 domain fiók nélkül, és akár 500 Google-belépéssel, bankkártya nélkül.

Mi az a DKIM-szelektor?

A _domainkey alatti név, ahol a nyilvános kulcs közzé van téve, és amelyet a leveleket aláíró választ. Minden aláírt üzenet DKIM-Signature fejlécében s= alakban szerepel.

Miért mutat egy domain No key found eredményt?

Egyik kipróbált szelektornak sincs kulcsa. Lehet, hogy a domain más szelektort használ; adja meg azt, amit a küldőeszköze mutat, vagy futtassa a DKIM-szelektorkeresőt az adott domainen.

Gond az 1024 bites DKIM-kulcs?

Még működik, de a jelenlegi ajánlás a 2048 bites kulcs. A sor a 2048 bitnél rövidebb RSA-kulcsokat gyengének, az 1024 bitnél rövidebbeket hibásnak jelöli.

Nem. Csak DNS-rekordokat olvas. A domaineknek és levelezőszervereiknek semmit nem küld.

Tömeges DKIM-ellenőrző: minden domainen közzé van téve a DKIM-kulcs?

Röviden: Megkeresi sok domain nyilvános DKIM-kulcsát a saját szelektorával vagy 22 gyakorival, és ellenőrzi a hosszt és a jelzőket. Korlát: A szelektora nélkül 22 gyakorit próbál, így a No key found nem bizonyítja, hogy a domainnek nincs DKIM-je.

A tömeges DKIM-ellenőrző sok domain nyilvános DKIM-kulcsát keresi meg egyszerre. Illesszen be akár 100 domaint, ingyenes Google-belépés után 500-at, és adja meg a küldőeszköze szelektorát, például google vagy selector1, vagy hagyja üresen, és 22 gyakori szelektort próbál ki. Minden sor mutatja a talált kulcsot, a hosszát, a tesztelési vagy visszavonási jelzőket és a hibákat. CSV-export.

DKIM selector (optional, up to 3, comma-separated)

Blank: 22 common selectors are tried on every domain. Google Workspace uses google; Microsoft 365 uses selector1 and selector2.

Domains, one per line (up to 100)

Upload a CSV or TXT fileDNS lookups only; nothing is sent to the domains. 100 domains a run, or 500 when you sign in.

Maga az eszköz ugyanaz, mint az angol oldalon: a gombok és az eredmények angolul jelennek meg. Frissítve: 2026. november 8.

Hogyan ellenőrizhetem sok domain DKIM-jét egyszerre?

Illesszen be domaineket, soronként egyet, futásonként akár 100-at, ingyenes Google-belépés után 500-at. E-mail-címek és URL-ek is jók; a domaint mindegyikből kiveszi.
Adjon meg legfeljebb három szelektort vesszővel elválasztva, például google a Google Workspace-hez vagy selector1, selector2 a Microsoft 365-höz. Hagyja üresen, és minden domainen 22 gyakori szelektort próbál ki.
Kattintson a Check DKIM gombra. Minden domainhez és szelektorhoz kiolvassa a TXT- és CNAME-rekordot a <selector>._domainkey.<domain> címen, kérésenként tíz domain. Csak DNS.
Olvassa el a sorokat: Key found, Weak key, Testing, Revoked, Broken, CNAME to nothing vagy No key found, és töltse le a CSV-t minden szelektorral, kulcshosszal és rekorddal.

Hogyan működik a tömeges DKIM-ellenőrzés?

A DKIM (RFC 6376) minden üzenetet privát kulccsal ír alá, a fogadók pedig a nyilvános kulcsot a DNS-ben találják a <selector>._domainkey.<domain> címen. A szelektort az választja, aki a leveleket aláírja, így egy domain összes kulcsát nem lehet kilistázni; az ellenőrzőnek ismernie kell vagy ki kell találnia a szelektort.

Adja meg a küldőeszköze által mutatott szelektort, és az eszköz pontosan azt a rekordot olvassa ki minden domainen, ami a leggyorsabb és legmegbízhatóbb ellenőrzés. Ha üresen hagyja, 22 gyakori szelektort próbál ki a Google Workspace, a Microsoft 365 és a nagy küldőplatformok közül, például google, selector1, selector2, k1, s1 és default. Mindkét esetben kiolvassa a TXT-rekordot és az esetleges CNAME-et, mert sok platform a saját DNS-ére delegálja a kulcsot.

Mit jelentenek az eredmények?

Key found: érvényes DKIM-rekord legalább 2048 bites RSA-kulccsal vagy Ed25519 kulccsal. Weak key: 2048 bitnél rövidebb RSA-kulcs, általában 1024 bites, még elfogadják, de a jelenlegi ajánlás alatt van, ezért cserélje le. Az 1024 bitnél rövidebb kulcs Broken-ként jelenik meg, mert az RFC 8301 szerint a fogadók elutasítják. Testing: a rekordban t=y van, ami arra kéri a fogadókat, hogy a hibákat ne kezeljék másképp, mint az aláíratlan leveleket.

Revoked: a kulcs üresen van közzétéve (p=), vagyis szándékosan visszavonták. Broken: a rekord nem olvasható DKIM-kulcsként. CNAME to nothing: a szelektor egy platformra van delegálva, de a célnak nincs kulcsa, általában mert a beállítást ott sosem fejezték be. No key found: egyik kipróbált szelektornak sincs kulcsa, ami nem bizonyítja, hogy a domainnek nincs DKIM-je, csak hogy más szelektort használ.

Melyik szelektort használja a küldőeszközöm?

A Google Workspace alapértelmezése google, a Microsoft 365 pedig selector1-et és selector2-t használ. A legtöbb platform a DNS-beállítási oldalán mutatja a sajátját, és bármelyik elküldött levélből kiolvasható: a DKIM-Signature fejléc s= címkéje a szelektor, a d= pedig az aláíró domain.

Egyetlen domain összes közzétett szelektorának megtalálásához, mintegy 80 próbával, használja a DKIM-szelektorkeresőt (angolul). Egy kulcs címkénkénti magyarázatához a DKIM-ellenőrzőt (angolul).

Miért ellenőrizze a DKIM-et sok domainen?

A hideg e-mail csapatok tucatnyi másodlagos domainről küldenek, és mindegyiknek saját DKIM-kulcs kell a bemelegítés előtt. A Google feladói irányelvei DKIM-et írnak elő a tömeges küldőknek, és az a domain, amelyiknél ez a lépés kimaradt, semmit nem ír alá. A beállított szelektorral végzett tömeges ellenőrzés egyetlen futásban megmutatja a hiányokat.

Ez a leggyorsabb módja annak is, hogy megerősítse: egy kulcscsere minden domainre eljutott, vagy eltűntek az 1024 bites kulcsok.

Gyakori kérdések

Hogyan ellenőrizhetem sok domain DKIM-jét?: Illessze be a domaineket egy ilyen tömeges DKIM-ellenőrzőbe, és adja meg a szelektorát, vagy hagyja üresen, és 22 gyakorit próbál ki. Minden sor mutatja a talált kulcsot, a hosszát és minden problémát, CSV-letöltéssel.
Ingyenes ez a tömeges DKIM-ellenőrző?: Igen. Futásonként akár 100 domain fiók nélkül, és akár 500 Google-belépéssel, bankkártya nélkül.
Mi az a DKIM-szelektor?: A _domainkey alatti név, ahol a nyilvános kulcs közzé van téve, és amelyet a leveleket aláíró választ. Minden aláírt üzenet DKIM-Signature fejlécében s= alakban szerepel.
Miért mutat egy domain No key found eredményt?: Egyik kipróbált szelektornak sincs kulcsa. Lehet, hogy a domain más szelektort használ; adja meg azt, amit a küldőeszköze mutat, vagy futtassa a DKIM-szelektorkeresőt az adott domainen.
Gond az 1024 bites DKIM-kulcs?: Még működik, de a jelenlegi ajánlás a 2048 bites kulcs. A sor a 2048 bitnél rövidebb RSA-kulcsokat gyengének, az 1024 bitnél rövidebbeket hibásnak jelöli.
Küld e-mailt?: Nem. Csak DNS-rekordokat olvas. A domaineknek és levelezőszervereiknek semmit nem küld.

Egy egész listát ellenőrizne? Az első 100 cím ingyenes.

Lépjen be Google-fiókkal, illessze be a címeket, vagy töltsön fel egy CSV-fájlt. Minden cím valódi SMTP-postafiók-ellenőrzésen megy át, az eredmények letölthetők. Bankkártya nem kell.

A catch-all domaineket és a nem válaszoló szervereket kockázatosnak jelöljük, érvényesnek soha.

A belépéssel elfogadja a Felhasználási feltételeket és az Adatvédelmi irányelveket (angolul). Terms · Privacy