1. Trang chủ
  2. Công cụ miễn phí
  3. Kiểm tra DKIM hàng loạt

Kiểm tra DKIM hàng loạt: khóa DKIM đã có trên mọi tên miền chưa?

Tóm tắt: Tìm khóa công khai DKIM của nhiều tên miền theo selector của bạn hoặc 22 selector phổ biến, và kiểm tra độ dài, cờ. Giới hạn: Không có selector của bạn, nó thử 22 selector phổ biến, nên No key found không chứng minh tên miền không có DKIM.

Kiểm tra DKIM hàng loạt tìm khóa công khai DKIM của nhiều tên miền cùng lúc. Dán tối đa 100 tên miền, hoặc 500 sau khi đăng nhập Google miễn phí, rồi nhập selector mà công cụ gửi thư của bạn dùng, như google hoặc selector1, hoặc để trống để thử 22 selector phổ biến. Mỗi dòng hiện khóa tìm được, độ dài, cờ thử nghiệm hoặc thu hồi và lỗi bản ghi. Xuất CSV.

Blank: 22 common selectors are tried on every domain. Google Workspace uses google; Microsoft 365 uses selector1 and selector2.

DNS lookups only; nothing is sent to the domains. 100 domains a run, or 500 when you sign in.

Công cụ giống hệt trang tiếng Anh: nút bấm và kết quả hiển thị bằng tiếng Anh. Cập nhật lần cuối: 8 tháng 11, 2026

Làm sao kiểm tra DKIM của nhiều tên miền cùng lúc?

  1. Dán tên miền, mỗi dòng một tên, tối đa 100 mỗi lần chạy, hoặc 500 sau khi đăng nhập Google miễn phí. Địa chỉ email và URL cũng được; tên miền được lấy ra từ từng mục.
  2. Nhập tối đa ba selector, cách nhau bằng dấu phẩy, như google cho Google Workspace hoặc selector1, selector2 cho Microsoft 365. Để trống để thử 22 selector phổ biến trên mỗi tên miền.
  3. Bấm Check DKIM. Với mỗi tên miền và selector, công cụ đọc TXT và CNAME tại <selector>._domainkey.<domain>, mười tên miền mỗi yêu cầu. Chỉ DNS.
  4. Đọc từng dòng: Key found, Weak key, Testing, Revoked, Broken, CNAME to nothing hoặc No key found, rồi tải CSV có mọi selector, độ dài khóa và bản ghi.

Kiểm tra DKIM hàng loạt hoạt động thế nào?

DKIM (RFC 6376) ký mỗi thư bằng khóa riêng, và bên nhận tìm khóa công khai trong DNS tại <selector>._domainkey.<domain>. Selector do bên ký thư chọn, nên không có cách nào liệt kê mọi khóa của một tên miền; công cụ kiểm tra phải biết hoặc đoán selector.

Nhập selector mà công cụ gửi thư của bạn hiển thị, công cụ sẽ đọc đúng bản ghi đó trên mọi tên miền, đây là cách kiểm tra nhanh và chắc chắn nhất. Để trống thì nó thử 22 selector phổ biến của Google Workspace, Microsoft 365 và các nền tảng gửi thư lớn, như google, selector1, selector2, k1, s1 và default. Cả hai cách đều đọc bản ghi TXT và CNAME nếu có, vì nhiều nền tảng ủy quyền khóa cho DNS của họ.

Kết quả có nghĩa gì?

Key found: bản ghi DKIM hợp lệ với khóa RSA từ 2048 bit trở lên, hoặc khóa Ed25519. Weak key: khóa RSA ngắn hơn 2048 bit, thường là 1024, vẫn được chấp nhận nhưng dưới mức khuyến nghị hiện nay, nên hãy thay. Khóa dưới 1024 bit hiện là Broken, vì RFC 8301 nói bên nhận từ chối nó. Testing: bản ghi có t=y, yêu cầu bên nhận không xử lý lỗi khác với thư không ký.

Revoked: khóa được công bố rỗng (p=), nghĩa là đã cố ý thu hồi. Broken: bản ghi không đọc được như khóa DKIM. CNAME to nothing: selector được ủy quyền cho một nền tảng nhưng đích không có khóa, thường vì việc thiết lập ở đó chưa bao giờ hoàn tất. No key found: không selector nào được thử có khóa; điều này không chứng minh tên miền không có DKIM, chỉ cho thấy nó dùng selector khác.

Công cụ gửi thư của tôi dùng selector nào?

Google Workspace mặc định dùng google, còn Microsoft 365 dùng selector1 và selector2. Hầu hết nền tảng hiển thị selector của họ trên trang thiết lập DNS, và bạn cũng đọc được nó từ bất kỳ email nào đã gửi: thẻ s= trong header DKIM-Signature là selector, còn d= là tên miền ký.

Để tìm mọi selector mà một tên miền đã công bố, với khoảng 80 lần thử, hãy dùng công cụ tìm selector DKIM (tiếng Anh). Với một khóa được giải thích từng thẻ, hãy dùng công cụ kiểm tra DKIM (tiếng Anh).

Vì sao nên kiểm tra DKIM trên nhiều tên miền?

Các nhóm cold email gửi từ hàng chục tên miền phụ, và mỗi tên miền cần khóa DKIM riêng trước khi làm nóng. Hướng dẫn cho người gửi email của Google yêu cầu DKIM với người gửi số lượng lớn, và tên miền bỏ sót bước này sẽ không ký được gì. Kiểm tra hàng loạt với selector bạn đã thiết lập cho thấy chỗ thiếu chỉ trong một lần chạy.

Đây cũng là cách nhanh nhất để xác nhận việc xoay vòng khóa đã tới mọi tên miền, hoặc khóa 1024 bit đã không còn.

Câu hỏi thường gặp

Làm sao kiểm tra DKIM của nhiều tên miền?
Dán các tên miền vào một công cụ kiểm tra DKIM hàng loạt như công cụ này và nhập selector, hoặc để trống để thử 22 selector phổ biến. Mỗi dòng hiện khóa tìm được, độ dài và mọi vấn đề, kèm tải CSV.
Công cụ kiểm tra DKIM hàng loạt này có miễn phí không?
Có. Tối đa 100 tên miền mỗi lần chạy khi không có tài khoản, và tối đa 500 mỗi lần khi đăng nhập bằng Google, không cần thẻ.
Selector DKIM là gì?
Là tên dưới _domainkey nơi khóa công khai được công bố, do bên ký thư chọn. Nó xuất hiện dưới dạng s= trong header DKIM-Signature của mọi thư đã ký.
Vì sao một tên miền hiện No key found?
Không selector nào được thử có khóa. Tên miền có thể dùng selector khác; hãy nhập selector mà công cụ gửi thư của bạn hiển thị, hoặc chạy công cụ tìm selector DKIM cho tên miền đó.
Khóa DKIM 1024 bit có phải là vấn đề không?
Nó vẫn hoạt động, nhưng khuyến nghị hiện nay là khóa 2048 bit. Dòng kết quả đánh dấu khóa RSA ngắn hơn 2048 bit là yếu, và khóa dưới 1024 bit là hỏng.
Nó có gửi email không?
Không. Nó chỉ đọc bản ghi DNS. Không có gì được gửi tới các tên miền hay máy chủ thư của chúng.

Cần kiểm tra cả danh sách? 100 địa chỉ đầu tiên miễn phí.

Đăng nhập bằng Google, dán địa chỉ hoặc tải lên tệp CSV. Mỗi địa chỉ được kiểm tra hộp thư SMTP thật và bạn tải kết quả về. Không cần thẻ tín dụng.

Tên miền catch-all và máy chủ không phản hồi được đánh dấu là rủi ro, không bao giờ là hợp lệ.

Khi đăng nhập, bạn đồng ý với Điều khoản sử dụng và Chính sách quyền riêng tư (bằng tiếng Anh). Terms · Privacy

Công cụ miễn phí bằng tiếng Việt

Làm sạch danh sách email trước khi gửi

Kiểm tra hộp thư SMTP thật cho từng địa chỉ. Đăng nhập bằng Google: 100 lượt kiểm tra đầu tiên miễn phí, không cần thẻ tín dụng.

Bắt đầu

Không cần cài đặt • Kết quả dạng CSV