Эта массовая проверка DKIM бесплатная?

Да. До 100 доменов за запуск без аккаунта и до 500 за запуск после входа через Google, без карты.

Что такое DKIM-селектор?

Имя под _domainkey, где опубликован открытый ключ; его выбирает тот, кто подписывает почту. Оно указано как s= в заголовке DKIM-Signature каждого подписанного письма.

Почему у домена No key found?

Ни у одного из проверенных селекторов нет ключа. Возможно, домен использует другой селектор: укажите тот, что показывает ваш сервис рассылки, или запустите для этого домена поиск DKIM-селекторов.

Плох ли DKIM-ключ на 1024 бита?

Он ещё работает, но сейчас рекомендуются ключи на 2048 бит. Строка помечает RSA-ключи короче 2048 бит как слабые, а ключи короче 1024 бит — как сломанные.

Отправляет ли он письма?

Нет. Он только читает DNS-записи. Доменам и их почтовым серверам ничего не отправляется.

Массовая проверка DKIM: опубликован ли DKIM-ключ на каждом домене?

Коротко: Ищет открытый DKIM-ключ многих доменов по вашему селектору или 22 распространённым и проверяет длину и флаги. Ограничение: Без вашего селектора перебираются 22 распространённых, поэтому No key found не доказывает, что у домена нет DKIM.

Массовая проверка DKIM ищет открытый DKIM-ключ многих доменов сразу. Вставьте до 100 доменов, или 500 после бесплатного входа через Google, и укажите селектор вашего сервиса рассылки, например google или selector1, или оставьте поле пустым, чтобы перебрать 22 распространённых селектора. В каждой строке — найденный ключ, его длина, флаги тестирования или отзыва и ошибки. Экспорт в CSV.

DKIM selector (optional, up to 3, comma-separated)

Blank: 22 common selectors are tried on every domain. Google Workspace uses google; Microsoft 365 uses selector1 and selector2.

Domains, one per line (up to 100)

Upload a CSV or TXT fileDNS lookups only; nothing is sent to the domains. 100 domains a run, or 500 when you sign in.

Сам инструмент такой же, как на английской странице: кнопки и результаты показываются на английском. Обновлено: 8 ноября 2026 г.

Как проверить DKIM многих доменов сразу?

Вставьте домены, по одному в строке, до 100 за запуск, или 500 после бесплатного входа через Google. Подойдут и адреса почты и URL: домен извлекается из каждого.
Укажите до трёх селекторов через запятую, например google для Google Workspace или selector1, selector2 для Microsoft 365. Оставьте пустым, чтобы перебрать 22 распространённых селектора на каждом домене.
Нажмите Check DKIM. Для каждого домена и селектора инструмент читает TXT и CNAME по адресу <selector>._domainkey.<domain>, десять доменов за запрос. Только DNS.
Прочитайте каждую строку: Key found, Weak key, Testing, Revoked, Broken, CNAME to nothing или No key found, и скачайте CSV со всеми селекторами, длинами ключей и записями.

Как работает массовая проверка DKIM?

DKIM (RFC 6376) подписывает каждое письмо закрытым ключом, а получатели находят открытый ключ в DNS по адресу <selector>._domainkey.<domain>. Селектор выбирает тот, кто подписывает почту, поэтому перечислить все ключи домена невозможно: проверке нужно знать селектор или угадать его.

Укажите селектор, который показывает ваш сервис рассылки, и инструмент прочитает ровно эту запись на каждом домене — это самая быстрая и надёжная проверка. Если оставить поле пустым, он переберёт 22 распространённых селектора Google Workspace, Microsoft 365 и крупных платформ рассылки, например google, selector1, selector2, k1, s1 и default. В обоих случаях читаются TXT-запись и любой CNAME, потому что многие платформы делегируют ключ в свой DNS.

Что означают результаты?

Key found: корректная DKIM-запись с RSA-ключом от 2048 бит или ключом Ed25519. Weak key: RSA-ключ короче 2048 бит, обычно 1024, — его ещё принимают, но он ниже текущей рекомендации, так что замените его. Ключ короче 1024 бит показывается как Broken, потому что по RFC 8301 получатели его отклоняют. Testing: в записи есть t=y, что просит получателей не обращаться с ошибками иначе, чем с неподписанной почтой.

Revoked: ключ опубликован пустым (p=), то есть намеренно отозван. Broken: запись нельзя прочитать как DKIM-ключ. CNAME to nothing: селектор делегирован платформе, но у цели нет ключа, обычно потому что настройка там так и не была завершена. No key found: ни у одного из проверенных селекторов нет ключа; это не доказывает, что у домена нет DKIM, — только что он использует другой селектор.

Какой селектор использует мой сервис рассылки?

Google Workspace по умолчанию использует google, а Microsoft 365 — selector1 и selector2. Большинство платформ показывают свой селектор на странице настройки DNS, а ещё его можно прочитать в любом отправленном письме: тег s= в заголовке DKIM-Signature — это селектор, а d= — подписывающий домен.

Чтобы найти все селекторы, опубликованные одним доменом, примерно из 80 вариантов, используйте поиск DKIM-селекторов (на английском). Для разбора одного ключа по тегам — проверку DKIM (на английском).

Зачем проверять DKIM на многих доменах?

Команды холодных рассылок отправляют с десятков дополнительных доменов, и каждому нужен свой DKIM-ключ до начала прогрева. Требования Google к отправителям обязывают массовых отправителей использовать DKIM, а домен, пропустивший этот шаг, ничего не подписывает. Массовая проверка с настроенным вами селектором покажет пробелы за один запуск.

Это также самый быстрый способ убедиться, что ротация ключей дошла до каждого домена или что 1024-битных ключей больше нет.

Частые вопросы

Как проверить DKIM многих доменов?: Вставьте домены в массовую проверку DKIM вроде этой и укажите селектор или оставьте поле пустым, чтобы перебрать 22 распространённых. В каждой строке — найденный ключ, его длина и любая проблема, с выгрузкой в CSV.
Эта массовая проверка DKIM бесплатная?: Да. До 100 доменов за запуск без аккаунта и до 500 за запуск после входа через Google, без карты.
Что такое DKIM-селектор?: Имя под _domainkey, где опубликован открытый ключ; его выбирает тот, кто подписывает почту. Оно указано как s= в заголовке DKIM-Signature каждого подписанного письма.
Почему у домена No key found?: Ни у одного из проверенных селекторов нет ключа. Возможно, домен использует другой селектор: укажите тот, что показывает ваш сервис рассылки, или запустите для этого домена поиск DKIM-селекторов.
Плох ли DKIM-ключ на 1024 бита?: Он ещё работает, но сейчас рекомендуются ключи на 2048 бит. Строка помечает RSA-ключи короче 2048 бит как слабые, а ключи короче 1024 бит — как сломанные.
Отправляет ли он письма?: Нет. Он только читает DNS-записи. Доменам и их почтовым серверам ничего не отправляется.

Нужно проверить целый список? Первые 100 адресов бесплатно.

Войдите через Google, вставьте адреса или загрузите CSV-файл. Каждый адрес проходит настоящую SMTP-проверку почтового ящика, а результаты можно скачать. Банковская карта не нужна.

Домены catch-all и серверы, которые не отвечают, помечаются как рискованные, но никогда как действительные.

Входя в аккаунт, вы принимаете Условия использования и Политику конфиденциальности (на английском). Terms · Privacy