Czy ten masowy test DKIM jest darmowy?

Tak. Do 100 domen na przebieg bez konta i do 500 na przebieg po zalogowaniu przez Google, bez karty.

Czym jest selektor DKIM?

Nazwą pod _domainkey, gdzie opublikowano klucz publiczny, wybraną przez tego, kto podpisuje pocztę. Pojawia się jako s= w nagłówku DKIM-Signature każdej podpisanej wiadomości.

Dlaczego domena pokazuje No key found?

Żaden z wypróbowanych selektorów nie ma klucza. Domena może używać innego selektora; podaj ten, który pokazuje twoje narzędzie do wysyłki, albo uruchom dla tej domeny wyszukiwarkę selektorów DKIM.

Czy klucz DKIM 1024-bitowy to problem?

Nadal działa, ale obecna rekomendacja to klucze 2048-bitowe. Wiersz oznacza klucze RSA krótsze niż 2048 bitów jako słabe, a krótsze niż 1024 bity jako zepsute.

Czy wysyła jakieś e-maile?

Nie. Czyta tylko rekordy DNS. Do domen i ich serwerów pocztowych nic nie jest wysyłane.

Masowy test DKIM: czy klucz DKIM jest opublikowany na każdej domenie?

W skrócie: Szuka publicznego klucza DKIM wielu domen pod twoim selektorem lub 22 popularnymi i sprawdza długość i flagi. Ograniczenie: Bez twojego selektora próbuje 22 popularnych, więc No key found nie dowodzi, że domena nie ma DKIM.

Masowy test DKIM szuka publicznego klucza DKIM wielu domen naraz. Wklej do 100 domen, lub 500 po darmowym zalogowaniu przez Google, i podaj selektor swojego narzędzia do wysyłki, na przykład google lub selector1, albo zostaw puste, by wypróbować 22 popularne selektory. Każdy wiersz pokazuje znaleziony klucz, jego długość, flagi testowe lub odwołania i błędy. Eksport do CSV.

DKIM selector (optional, up to 3, comma-separated)

Blank: 22 common selectors are tried on every domain. Google Workspace uses google; Microsoft 365 uses selector1 and selector2.

Domains, one per line (up to 100)

Upload a CSV or TXT fileDNS lookups only; nothing is sent to the domains. 100 domains a run, or 500 when you sign in.

Narzędzie jest takie samo jak na stronie angielskiej: przyciski i wyniki są po angielsku. Ostatnia aktualizacja: 8 listopada 2026

Jak sprawdzić DKIM wielu domen naraz?

Wklej domeny, po jednej w wierszu, do 100 na przebieg, lub 500 po darmowym zalogowaniu przez Google. Działają też adresy e-mail i URL; domena jest z nich wyciągana.
Podaj do trzech selektorów rozdzielonych przecinkami, na przykład google dla Google Workspace lub selector1, selector2 dla Microsoft 365. Zostaw puste, by na każdej domenie wypróbować 22 popularne selektory.
Kliknij Check DKIM. Dla każdej domeny i selektora narzędzie czyta TXT i CNAME pod <selector>._domainkey.<domain>, dziesięć domen na żądanie. Tylko DNS.
Przeczytaj każdy wiersz: Key found, Weak key, Testing, Revoked, Broken, CNAME to nothing lub No key found, i pobierz CSV z każdym selektorem, długością klucza i rekordem.

Jak działa masowy test DKIM?

DKIM (RFC 6376) podpisuje każdą wiadomość kluczem prywatnym, a odbiorcy znajdują klucz publiczny w DNS pod <selector>._domainkey.<domain>. Selektor wybiera ten, kto podpisuje pocztę, więc nie da się wypisać wszystkich kluczy domeny; test musi znać selektor albo go zgadnąć.

Podaj selektor, który pokazuje twoje narzędzie do wysyłki, a narzędzie przeczyta dokładnie ten rekord na każdej domenie, co jest najszybszym i najpewniejszym testem. Jeśli zostawisz puste, wypróbuje 22 popularne selektory używane przez Google Workspace, Microsoft 365 i duże platformy wysyłkowe, takie jak google, selector1, selector2, k1, s1 i default. W obu przypadkach czyta rekord TXT i ewentualny CNAME, bo wiele platform deleguje klucz do własnego DNS.

Co oznaczają wyniki?

Key found: prawidłowy rekord DKIM z kluczem RSA o długości co najmniej 2048 bitów albo kluczem Ed25519. Weak key: klucz RSA krótszy niż 2048 bitów, zwykle 1024, nadal akceptowany, ale poniżej obecnej rekomendacji, więc go wymień. Klucz krótszy niż 1024 bity pokazuje się jako Broken, bo według RFC 8301 odbiorcy go odrzucają. Testing: rekord ma t=y, co prosi odbiorców, by nie traktowali błędów inaczej niż niepodpisanej poczty.

Revoked: klucz opublikowano pusty (p=), czyli celowo wycofano. Broken: rekordu nie da się odczytać jako klucza DKIM. CNAME to nothing: selektor jest delegowany do platformy, ale cel nie ma klucza, zwykle dlatego, że konfiguracji nigdy tam nie dokończono. No key found: żaden z wypróbowanych selektorów nie ma klucza, co nie dowodzi braku DKIM, tylko tego, że domena używa innego selektora.

Jakiego selektora używa moje narzędzie do wysyłki?

Google Workspace domyślnie używa google, a Microsoft 365 selector1 i selector2. Większość platform pokazuje swój na stronie konfiguracji DNS, a możesz go też odczytać z dowolnego wysłanego maila: tag s= w nagłówku DKIM-Signature to selektor, a d= to domena podpisująca.

Aby znaleźć wszystkie selektory opublikowane przez jedną domenę, z około 80 próbami, użyj wyszukiwarki selektorów DKIM (po angielsku). Dla jednego klucza objaśnionego tag po tagu użyj testu DKIM (po angielsku).

Po co sprawdzać DKIM na wielu domenach?

Zespoły cold mailingu wysyłają z dziesiątek dodatkowych domen, a każda potrzebuje własnego klucza DKIM przed rozgrzewką. Wytyczne Google dla nadawców wymagają DKIM od nadawców masowych, a domena, która pominęła ten krok, niczego nie podpisuje. Masowy test z selektorem, który skonfigurowałeś, pokaże luki w jednym przebiegu.

To także najszybszy sposób, by potwierdzić, że rotacja kluczy dotarła do każdej domeny albo że klucze 1024-bitowe zniknęły.

Najczęściej zadawane pytania

Jak sprawdzić DKIM wielu domen?: Wklej domeny do masowego testu DKIM takiego jak ten i podaj selektor albo zostaw puste, by wypróbować 22 popularne. Każdy wiersz pokazuje znaleziony klucz, jego długość i każdy problem, z pobraniem CSV.
Czy ten masowy test DKIM jest darmowy?: Tak. Do 100 domen na przebieg bez konta i do 500 na przebieg po zalogowaniu przez Google, bez karty.
Czym jest selektor DKIM?: Nazwą pod _domainkey, gdzie opublikowano klucz publiczny, wybraną przez tego, kto podpisuje pocztę. Pojawia się jako s= w nagłówku DKIM-Signature każdej podpisanej wiadomości.
Dlaczego domena pokazuje No key found?: Żaden z wypróbowanych selektorów nie ma klucza. Domena może używać innego selektora; podaj ten, który pokazuje twoje narzędzie do wysyłki, albo uruchom dla tej domeny wyszukiwarkę selektorów DKIM.
Czy klucz DKIM 1024-bitowy to problem?: Nadal działa, ale obecna rekomendacja to klucze 2048-bitowe. Wiersz oznacza klucze RSA krótsze niż 2048 bitów jako słabe, a krótsze niż 1024 bity jako zepsute.
Czy wysyła jakieś e-maile?: Nie. Czyta tylko rekordy DNS. Do domen i ich serwerów pocztowych nic nie jest wysyłane.

Chcesz sprawdzić całą listę? Pierwsze 100 adresów jest za darmo.

Zaloguj się przez Google, wklej adresy lub prześlij plik CSV. Każdy adres przechodzi prawdziwe sprawdzenie skrzynki przez SMTP, a wyniki pobierasz jako plik. Karta kredytowa nie jest potrzebna.

Domeny catch-all i serwery, które nie odpowiadają, oznaczamy jako ryzykowne, nigdy jako poprawne.

Logując się, akceptujesz Warunki korzystania i Politykę prywatności (po angielsku). Terms · Privacy