Ця масова перевірка DKIM безкоштовна?

Так. До 100 доменів за запуск без акаунта і до 500 за запуск після входу через Google, без картки.

Що таке DKIM-селектор?

Ім'я під _domainkey, де опубліковано відкритий ключ; його обирає той, хто підписує пошту. Воно вказане як s= у заголовку DKIM-Signature кожного підписаного листа.

Чому в домену No key found?

Жоден із перевірених селекторів не має ключа. Можливо, домен використовує інший селектор: укажіть той, що показує ваш сервіс розсилки, або запустіть для цього домену пошук DKIM-селекторів.

Чи поганий DKIM-ключ на 1024 біти?

Він ще працює, але зараз рекомендуються ключі на 2048 біт. Рядок позначає RSA-ключі коротші за 2048 біт як слабкі, а ключі коротші за 1024 біти — як зламані.

Чи надсилає він листи?

Ні. Він лише читає DNS-записи. Доменам і їхнім поштовим серверам нічого не надсилається.

Масова перевірка DKIM: чи опубліковано DKIM-ключ на кожному домені?

Коротко: Шукає відкритий DKIM-ключ багатьох доменів за вашим селектором або 22 поширеними й перевіряє довжину та прапорці. Обмеження: Без вашого селектора перебираються 22 поширені, тож No key found не доводить, що домен не має DKIM.

Масова перевірка DKIM шукає відкритий DKIM-ключ багатьох доменів одразу. Вставте до 100 доменів, або 500 після безкоштовного входу через Google, і вкажіть селектор вашого сервісу розсилки, наприклад google або selector1, або залиште поле порожнім, щоб перебрати 22 поширені селектори. У кожному рядку — знайдений ключ, його довжина, прапорці тестування чи відкликання та помилки. Експорт у CSV.

DKIM selector (optional, up to 3, comma-separated)

Blank: 22 common selectors are tried on every domain. Google Workspace uses google; Microsoft 365 uses selector1 and selector2.

Domains, one per line (up to 100)

Upload a CSV or TXT fileDNS lookups only; nothing is sent to the domains. 100 domains a run, or 500 when you sign in.

Сам інструмент такий самий, як на англійській сторінці: кнопки й результати показуються англійською. Оновлено: 8 листопада 2026 р.

Як перевірити DKIM багатьох доменів одразу?

Вставте домени, по одному в рядку, до 100 за запуск, або 500 після безкоштовного входу через Google. Підійдуть і поштові адреси та URL: домен береться з кожного.
Укажіть до трьох селекторів через кому, наприклад google для Google Workspace або selector1, selector2 для Microsoft 365. Залиште порожнім, щоб перебрати 22 поширені селектори на кожному домені.
Натисніть Check DKIM. Для кожного домену й селектора інструмент читає TXT і CNAME за адресою <selector>._domainkey.<domain>, десять доменів за запит. Лише DNS.
Прочитайте кожен рядок: Key found, Weak key, Testing, Revoked, Broken, CNAME to nothing або No key found, і завантажте CSV з усіма селекторами, довжинами ключів і записами.

Як працює масова перевірка DKIM?

DKIM (RFC 6376) підписує кожен лист закритим ключем, а одержувачі знаходять відкритий ключ у DNS за адресою <selector>._domainkey.<domain>. Селектор обирає той, хто підписує пошту, тому перелічити всі ключі домену неможливо: перевірці потрібно знати селектор або вгадати його.

Укажіть селектор, який показує ваш сервіс розсилки, і інструмент прочитає саме цей запис на кожному домені — це найшвидша й найнадійніша перевірка. Якщо залишити поле порожнім, він перебере 22 поширені селектори Google Workspace, Microsoft 365 і великих платформ розсилки, як-от google, selector1, selector2, k1, s1 і default. В обох випадках читаються TXT-запис і будь-який CNAME, бо багато платформ делегують ключ у свій DNS.

Що означають результати?

Key found: коректний DKIM-запис з RSA-ключем від 2048 біт або ключем Ed25519. Weak key: RSA-ключ коротший за 2048 біт, зазвичай 1024, — його ще приймають, але він нижчий за поточну рекомендацію, тож замініть його. Ключ коротший за 1024 біти показується як Broken, бо за RFC 8301 одержувачі його відхиляють. Testing: у записі є t=y, що просить одержувачів не поводитися з помилками інакше, ніж із непідписаною поштою.

Revoked: ключ опубліковано порожнім (p=), тобто навмисно відкликано. Broken: запис не можна прочитати як DKIM-ключ. CNAME to nothing: селектор делеговано платформі, але ціль не має ключа, зазвичай тому, що налаштування там так і не завершили. No key found: жоден із перевірених селекторів не має ключа; це не доводить, що домен не має DKIM, — лише що він використовує інший селектор.

Який селектор використовує мій сервіс розсилки?

Google Workspace за замовчуванням використовує google, а Microsoft 365 — selector1 і selector2. Більшість платформ показують свій селектор на сторінці налаштування DNS, а ще його можна прочитати в будь-якому надісланому листі: тег s= у заголовку DKIM-Signature — це селектор, а d= — домен, що підписує.

Щоб знайти всі селектори, опубліковані одним доменом, приблизно з 80 варіантів, скористайтеся пошуком DKIM-селекторів (англійською). Для розбору одного ключа за тегами — перевіркою DKIM (англійською).

Навіщо перевіряти DKIM на багатьох доменах?

Команди холодних розсилок надсилають із десятків додаткових доменів, і кожному потрібен свій DKIM-ключ до початку прогріву. Вимоги Google до відправників зобов'язують масових відправників використовувати DKIM, а домен, що пропустив цей крок, нічого не підписує. Масова перевірка з налаштованим вами селектором покаже прогалини за один запуск.

Це також найшвидший спосіб переконатися, що ротація ключів дійшла до кожного домену або що 1024-бітних ключів більше немає.

Поширені запитання

Як перевірити DKIM багатьох доменів?: Вставте домени в масову перевірку DKIM на кшталт цієї й укажіть селектор або залиште поле порожнім, щоб перебрати 22 поширені. У кожному рядку — знайдений ключ, його довжина й будь-яка проблема, з вивантаженням у CSV.
Ця масова перевірка DKIM безкоштовна?: Так. До 100 доменів за запуск без акаунта і до 500 за запуск після входу через Google, без картки.
Що таке DKIM-селектор?: Ім'я під _domainkey, де опубліковано відкритий ключ; його обирає той, хто підписує пошту. Воно вказане як s= у заголовку DKIM-Signature кожного підписаного листа.
Чому в домену No key found?: Жоден із перевірених селекторів не має ключа. Можливо, домен використовує інший селектор: укажіть той, що показує ваш сервіс розсилки, або запустіть для цього домену пошук DKIM-селекторів.
Чи поганий DKIM-ключ на 1024 біти?: Він ще працює, але зараз рекомендуються ключі на 2048 біт. Рядок позначає RSA-ключі коротші за 2048 біт як слабкі, а ключі коротші за 1024 біти — як зламані.
Чи надсилає він листи?: Ні. Він лише читає DNS-записи. Доменам і їхнім поштовим серверам нічого не надсилається.

Треба перевірити цілий список? Перші 100 адрес безкоштовно.

Увійдіть через Google, вставте адреси або завантажте CSV-файл. Кожна адреса проходить справжню SMTP-перевірку поштової скриньки, а результати можна завантажити. Банківська картка не потрібна.

Домени catch-all і сервери, які не відповідають, позначаються як ризиковані, але ніколи як дійсні.

Входячи в акаунт, ви приймаєте Умови використання та Політику конфіденційності (англійською). Terms · Privacy