Apakah pemeriksa DKIM massal ini gratis?

Ya. Hingga 100 domain per proses tanpa akun, dan hingga 500 per proses jika masuk dengan Google, tanpa kartu.

Apa itu selector DKIM?

Nama di bawah _domainkey tempat kunci publik diterbitkan, dipilih oleh pihak yang menandatangani email. Ia muncul sebagai s= di header DKIM-Signature setiap pesan bertanda tangan.

Mengapa sebuah domain menampilkan No key found?

Tidak ada selector yang dicoba punya kunci. Domain itu mungkin memakai selector lain; masukkan selector yang ditampilkan alat pengirim Anda, atau jalankan pencari selector DKIM pada domain itu.

Apakah kunci DKIM 1024 bit bermasalah?

Masih berfungsi, tetapi kunci 2048 bit adalah rekomendasi saat ini. Baris hasil menandai kunci RSA kurang dari 2048 bit sebagai lemah, dan kunci di bawah 1024 bit sebagai rusak.

Apakah alat ini mengirim email?

Tidak. Alat ini hanya membaca record DNS. Tidak ada yang dikirim ke domain atau server email mereka.

Pemeriksa DKIM massal: apakah kunci DKIM terbit di tiap domain?

Singkatnya: Mencari kunci publik DKIM banyak domain dengan selector Anda atau 22 yang umum, serta memeriksa panjang dan flag-nya. Batasan: Tanpa selector Anda, alat ini mencoba 22 yang umum, jadi No key found tidak membuktikan domain tidak punya DKIM.

Pemeriksa DKIM massal mencari kunci publik DKIM banyak domain sekaligus. Tempel hingga 100 domain, atau 500 setelah masuk gratis dengan Google, lalu masukkan selector alat pengirim Anda, seperti google atau selector1, atau kosongkan untuk mencoba 22 selector umum. Tiap baris menampilkan kunci yang ditemukan, panjangnya, flag testing atau revoked, dan kesalahan record. Ekspor CSV.

DKIM selector (optional, up to 3, comma-separated)

Blank: 22 common selectors are tried on every domain. Google Workspace uses google; Microsoft 365 uses selector1 and selector2.

Domains, one per line (up to 100)

Upload a CSV or TXT fileDNS lookups only; nothing is sent to the domains. 100 domains a run, or 500 when you sign in.

Alatnya sama dengan yang ada di halaman berbahasa Inggris: tombol dan hasilnya dalam bahasa Inggris. Terakhir diperbarui: 8 November 2026

Bagaimana memeriksa DKIM banyak domain sekaligus?

Tempel domain, satu per baris, hingga 100 per proses, atau 500 setelah masuk gratis dengan Google. Alamat email dan URL juga bisa; domainnya diambil dari masing-masing.
Masukkan hingga tiga selector, dipisahkan koma, seperti google untuk Google Workspace atau selector1, selector2 untuk Microsoft 365. Kosongkan untuk mencoba 22 selector umum di tiap domain.
Tekan Check DKIM. Untuk tiap domain dan selector, alat membaca TXT dan CNAME di <selector>._domainkey.<domain>, sepuluh domain per permintaan. Hanya DNS.
Baca tiap baris: Key found, Weak key, Testing, Revoked, Broken, CNAME to nothing, atau No key found, lalu unduh CSV berisi tiap selector, panjang kunci, dan record.

Bagaimana pemeriksaan DKIM massal bekerja?

DKIM (RFC 6376) menandatangani tiap pesan dengan kunci privat, dan penerima menemukan kunci publiknya di DNS pada <selector>._domainkey.<domain>. Selector dipilih oleh pihak yang menandatangani email, jadi tidak ada cara untuk mendaftar semua kunci sebuah domain; pemeriksa harus mengetahui atau menebak selector-nya.

Masukkan selector yang ditampilkan alat pengirim Anda, dan alat ini membaca tepat record itu di tiap domain, pemeriksaan paling cepat dan andal. Jika dikosongkan, alat mencoba 22 selector umum yang dipakai Google Workspace, Microsoft 365, dan platform pengirim besar, seperti google, selector1, selector2, k1, s1, dan default. Keduanya membaca record TXT dan CNAME jika ada, karena banyak platform mendelegasikan kunci ke DNS mereka sendiri.

Apa arti hasilnya?

Key found: record DKIM valid dengan kunci RSA 2048 bit atau lebih, atau kunci Ed25519. Weak key: kunci RSA kurang dari 2048 bit, biasanya 1024, masih diterima tetapi di bawah rekomendasi saat ini, jadi ganti. Kunci di bawah 1024 bit tampil sebagai Broken, karena RFC 8301 menyebut penerima menolaknya. Testing: record memuat t=y, yang meminta penerima tidak memperlakukan kegagalan berbeda dari email tanpa tanda tangan.

Revoked: kunci diterbitkan kosong (p=), artinya sengaja dicabut. Broken: record tidak bisa dibaca sebagai kunci DKIM. CNAME to nothing: selector didelegasikan ke sebuah platform, tetapi targetnya tidak punya kunci, biasanya karena pengaturan di sana tidak pernah selesai. No key found: tidak ada selector yang dicoba punya kunci, yang tidak membuktikan domain tanpa DKIM, hanya bahwa ia memakai selector lain.

Selector mana yang dipakai alat pengirim saya?

Google Workspace secara default memakai google, dan Microsoft 365 memakai selector1 dan selector2. Kebanyakan platform menampilkan selector mereka di halaman pengaturan DNS, dan Anda bisa membacanya dari email apa pun yang sudah dikirim: tag s= di header DKIM-Signature adalah selector, dan d= adalah domain penanda tangan.

Untuk menemukan semua selector yang diterbitkan satu domain, dengan sekitar 80 percobaan, gunakan pencari selector DKIM (bahasa Inggris). Untuk satu kunci yang dijelaskan tag demi tag, gunakan pemeriksa DKIM (bahasa Inggris).

Mengapa memeriksa DKIM di banyak domain?

Tim cold email mengirim dari puluhan domain sekunder, dan tiap domain perlu kunci DKIM sendiri sebelum pemanasan. Panduan pengirim email Google mewajibkan DKIM untuk pengirim massal, dan domain yang melewatkan langkah ini tidak menandatangani apa pun. Pemeriksaan massal dengan selector yang Anda atur menunjukkan celahnya dalam satu proses.

Ini juga cara tercepat memastikan rotasi kunci sudah mencapai tiap domain, atau kunci 1024 bit sudah tidak ada.

Pertanyaan umum

Bagaimana memeriksa DKIM banyak domain?: Tempel domainnya ke pemeriksa DKIM massal seperti ini dan masukkan selector Anda, atau kosongkan untuk mencoba 22 yang umum. Tiap baris menampilkan kunci yang ditemukan, panjangnya, dan tiap masalah, dengan unduhan CSV.
Apakah pemeriksa DKIM massal ini gratis?: Ya. Hingga 100 domain per proses tanpa akun, dan hingga 500 per proses jika masuk dengan Google, tanpa kartu.
Apa itu selector DKIM?: Nama di bawah _domainkey tempat kunci publik diterbitkan, dipilih oleh pihak yang menandatangani email. Ia muncul sebagai s= di header DKIM-Signature setiap pesan bertanda tangan.
Mengapa sebuah domain menampilkan No key found?: Tidak ada selector yang dicoba punya kunci. Domain itu mungkin memakai selector lain; masukkan selector yang ditampilkan alat pengirim Anda, atau jalankan pencari selector DKIM pada domain itu.
Apakah kunci DKIM 1024 bit bermasalah?: Masih berfungsi, tetapi kunci 2048 bit adalah rekomendasi saat ini. Baris hasil menandai kunci RSA kurang dari 2048 bit sebagai lemah, dan kunci di bawah 1024 bit sebagai rusak.
Apakah alat ini mengirim email?: Tidak. Alat ini hanya membaca record DNS. Tidak ada yang dikirim ke domain atau server email mereka.

Ingin memeriksa seluruh daftar? 100 alamat pertama gratis.

Masuk dengan Google, tempel alamat Anda atau unggah file CSV. Setiap alamat mendapat pemeriksaan kotak surat SMTP sungguhan, lalu Anda mengunduh hasilnya. Tanpa kartu kredit.

Domain catch-all dan server yang tidak menjawab ditandai berisiko, tidak pernah valid.

Dengan masuk, Anda menyetujui Ketentuan Layanan dan Kebijakan Privasi (dalam bahasa Inggris). Terms · Privacy