Is deze bulk DKIM-checker gratis?

Ja. Tot 100 domeinen per run zonder account, en tot 500 per run als je inlogt met Google, zonder creditcard.

Wat is een DKIM-selector?

De naam onder _domainkey waar een publieke sleutel is gepubliceerd, gekozen door wie de mail ondertekent. Hij staat als s= in de DKIM-Signature-header van elk ondertekend bericht.

Waarom toont een domein No key found?

Geen van de geprobeerde selectors heeft een sleutel. Het domein gebruikt misschien een andere selector; vul die van je verzendtool in, of gebruik de DKIM-selectorzoeker op dat domein.

Is een DKIM-sleutel van 1024 bits een probleem?

Hij werkt nog, maar sleutels van 2048 bits zijn de huidige aanbeveling. De rij markeert RSA-sleutels korter dan 2048 bits als zwak, en sleutels onder 1024 bits als kapot.

Verstuurt het e-mail?

Nee. Het leest alleen DNS-records. Er wordt niets naar de domeinen of hun mailservers gestuurd.

Bulk DKIM-checker: staat de DKIM-sleutel op elk domein?

In het kort: Zoekt de publieke DKIM-sleutel van veel domeinen onder jouw selector of 22 gangbare en controleert lengte en flags. Beperking: Zonder jouw selector probeert het 22 gangbare, dus No key found bewijst niet dat een domein geen DKIM heeft.

Een bulk DKIM-checker zoekt de publieke DKIM-sleutel van veel domeinen tegelijk. Plak tot 100 domeinen, of 500 na gratis inloggen met Google, en vul de selector van je verzendtool in, zoals google of selector1, of laat het leeg om 22 gangbare selectors te proberen. Elke rij toont de gevonden sleutel, de lengte, testing- of revoked-flags en recordfouten. CSV-export.

DKIM selector (optional, up to 3, comma-separated)

Blank: 22 common selectors are tried on every domain. Google Workspace uses google; Microsoft 365 uses selector1 and selector2.

Domains, one per line (up to 100)

Upload a CSV or TXT fileDNS lookups only; nothing is sent to the domains. 100 domains a run, or 500 when you sign in.

De tool is dezelfde als op de Engelse pagina: knoppen en resultaten staan in het Engels. Laatst bijgewerkt: 8 november 2026

Hoe controleer ik DKIM voor veel domeinen tegelijk?

Plak domeinen, één per regel, tot 100 per run, of 500 na gratis inloggen met Google. E-mailadressen en URL's werken ook; het domein wordt eruit gehaald.
Vul maximaal drie selectors in, gescheiden door komma's, zoals google voor Google Workspace of selector1, selector2 voor Microsoft 365. Laat leeg om op elk domein 22 gangbare selectors te proberen.
Klik op Check DKIM. Voor elk domein en elke selector leest de tool de TXT en CNAME op <selector>._domainkey.<domain>, tien domeinen per verzoek. Alleen DNS.
Lees elke rij: Key found, Weak key, Testing, Revoked, Broken, CNAME to nothing of No key found, en download de CSV met elke selector, sleutellengte en record.

Hoe werkt een bulk DKIM-check?

DKIM (RFC 6376) ondertekent elk bericht met een privésleutel, en ontvangers vinden de publieke sleutel in DNS op <selector>._domainkey.<domain>. De selector wordt gekozen door wie de mail ondertekent, dus je kunt niet alle sleutels van een domein opsommen; een checker moet de selector kennen of raden.

Vul de selector in die je verzendtool toont, en de tool leest precies dat record op elk domein, de snelste en betrouwbaarste check. Laat je het leeg, dan probeert de tool 22 gangbare selectors van Google Workspace, Microsoft 365 en grote verzendplatforms, zoals google, selector1, selector2, k1, s1 en default. Beide lezen het TXT-record en een eventuele CNAME, omdat veel platforms de sleutel delegeren naar hun eigen DNS.

Wat betekenen de resultaten?

Key found: een geldig DKIM-record met een RSA-sleutel van 2048 bits of meer, of een Ed25519-sleutel. Weak key: een RSA-sleutel korter dan 2048 bits, meestal 1024, nog geaccepteerd maar onder de huidige aanbeveling, dus roteer hem. Een sleutel onder 1024 bits verschijnt als Broken, omdat RFC 8301 zegt dat ontvangers hem weigeren. Testing: het record heeft t=y, wat ontvangers vraagt mislukkingen niet anders te behandelen dan ongetekende mail.

Revoked: de sleutel is leeg gepubliceerd (p=), dus bewust ingetrokken. Broken: het record is niet als DKIM-sleutel te lezen. CNAME to nothing: de selector is gedelegeerd naar een platform, maar het doel heeft geen sleutel, meestal omdat de inrichting daar nooit is afgerond. No key found: geen van de geprobeerde selectors heeft een sleutel; dat bewijst niet dat het domein geen DKIM heeft, alleen dat het een andere selector gebruikt.

Welke selector gebruikt mijn verzendtool?

Google Workspace gebruikt standaard google, en Microsoft 365 gebruikt selector1 en selector2. De meeste platforms tonen de hunne op de DNS-instellingenpagina, en je kunt hem uit elke verzonden e-mail aflezen: de s=-tag in de DKIM-Signature-header is de selector, en d= is het ondertekenende domein.

Om alle selectors te vinden die één domein heeft gepubliceerd, met zo'n 80 pogingen, gebruik je de DKIM-selectorzoeker (Engels). Voor één sleutel uitgelegd per tag de DKIM-checker (Engels).

Waarom DKIM over veel domeinen controleren?

Cold-e-mailteams versturen vanaf tientallen secundaire domeinen, en elk domein heeft vóór de warm-up een eigen DKIM-sleutel nodig. De richtlijnen voor e-mailafzenders van Google eisen DKIM voor bulkafzenders, en een domein dat de stap miste ondertekent niets. Een bulkcheck met de selector die je instelde laat de gaten in één run zien.

Het is ook de snelste manier om te bevestigen dat een sleutelrotatie elk domein heeft bereikt, of dat 1024-bitsleutels verdwenen zijn.

Veelgestelde vragen

Hoe controleer ik DKIM voor veel domeinen?: Plak de domeinen in een bulk DKIM-checker zoals deze en vul je selector in, of laat het leeg om 22 gangbare te proberen. Elke rij toont de gevonden sleutel, de lengte en elk probleem, met een CSV-download.
Is deze bulk DKIM-checker gratis?: Ja. Tot 100 domeinen per run zonder account, en tot 500 per run als je inlogt met Google, zonder creditcard.
Wat is een DKIM-selector?: De naam onder _domainkey waar een publieke sleutel is gepubliceerd, gekozen door wie de mail ondertekent. Hij staat als s= in de DKIM-Signature-header van elk ondertekend bericht.
Waarom toont een domein No key found?: Geen van de geprobeerde selectors heeft een sleutel. Het domein gebruikt misschien een andere selector; vul die van je verzendtool in, of gebruik de DKIM-selectorzoeker op dat domein.
Is een DKIM-sleutel van 1024 bits een probleem?: Hij werkt nog, maar sleutels van 2048 bits zijn de huidige aanbeveling. De rij markeert RSA-sleutels korter dan 2048 bits als zwak, en sleutels onder 1024 bits als kapot.
Verstuurt het e-mail?: Nee. Het leest alleen DNS-records. Er wordt niets naar de domeinen of hun mailservers gestuurd.

Een hele lijst te controleren? Bulk e-mail verificatie

Een hele lijst controleren? De eerste 100 adressen zijn gratis.

Log in met Google, plak je adressen of upload een CSV-bestand. Elk adres krijgt een echte SMTP-mailboxcontrole en je downloadt de resultaten. Geen creditcard nodig.

Catch-all-domeinen en servers die niet antwoorden, worden als riskant gemarkeerd, nooit als geldig.

Door in te loggen ga je akkoord met de Gebruiksvoorwaarden en het Privacybeleid (in het Engels). Terms · Privacy