DKIM Lookup
Pesquise e analise o registro da chave DKIM de um domínio por seletor.
What is DKIM Lookup?
DomainKeys Identified Mail (DKIM) é um método de autenticação de e-mail que anexa uma assinatura criptográfica às mensagens de saída, permitindo que os receptores verifiquem se a mensagem não foi alterada durante o trânsito. O servidor de e-mail de envio assina cada mensagem com uma chave privada e publica a chave pública correspondente como um registro DNS TXT em <seletor>._domainkey.<domínio>, onde o seletor é um rótulo escolhido pelo serviço de e-mail. Os servidores receptores recuperam essa chave pública e a verificam contra a assinatura no cabeçalho da mensagem. Ao contrário do SPF, que autoriza os remetentes por endereço IP, o DKIM verifica a integridade e a origem da mensagem com criptografia, e suas assinaturas sobrevivem ao encaminhamento por meio de servidores de e-mail intermediários.
How to Use DKIM Lookup
- Digite o domínio e, se você souber, o seletor DKIM (o valor atribuído pelo seu provedor de e-mail — verifique os documentos de configuração do seu provedor ou o cabeçalho DKIM-Signature de um e-mail para "s=").
- Se você não souber o seletor, clique em "Tentar seletor comum" para verificar alguns nomes frequentemente usados de uma vez.
- Clique em "Pesquisar" para consultar <seletor>._domainkey.<domínio> e analisar o resultado.
- O tipo de chave, se uma chave pública utilizável está presente e quaisquer flags de revogação/teste são explicados em linguagem simples.
Examples
Chave válida
Input: seletor: google, domínio: example.com
Output: v=DKIM1; k=rsa; p=... — tipo de chave rsa, chave pública presente
Chave revogada
Input: v=DKIM1; k=rsa; p=
Output: Aviso: tag p= vazia significa que essa chave foi revogada
Common Mistakes
- Supor que DKIM "não encontrado" significa que a autenticação de e-mail não está configurada — pode ser apenas que você adivinhou o seletor errado.
- Publicar um registro DKIM, mas nunca rotacionar a chave, ou deixar seletor antigos e não utilizados ativos indefinidamente.
- Confundir o seletor com o domínio — o seletor é o rótulo de subdomínio logo antes de _domainkey, não parte do domínio que você está enviando.
Why Use This Tool
- Analisa o registro da chave DKIM real e explica o tipo de chave, presença e status de revogação, não apenas se um registro TXT existe.
- "Tentar seletor comum" economiza adivinhar um por um para configurações típicas.
- Executa a pesquisa no servidor por meio de DNS-over-HTTPS, consistente independentemente do comportamento DNS de sua própria rede.
- Sem cadastro, sem painel de terceiros com limite de taxa — uma verificação simples, rápida e única.