Controllo DKIM: le tue email sono firmate?
Scrivi il dominio e, se lo conosci, il selettore: cerchiamo la chiave DKIM pubblicata e ti diciamo se c’è, se è valida e quanto è lunga.
- Gratis, senza registrazione
- Solo record DNS pubblici
- Risultato in pochi secondi
Vuoi le correzioni passo passo?Ti mandiamo per email il resoconto completo di SPF, DKIM, DMARC e MX, con i valori da copiare.
Fatto: il resoconto ti arriva per email in pochi minuti. Se non lo vedi, guarda anche nello spam o in Promozioni.
Cos’è la firma DKIM
DKIM aggiunge a ogni email una firma digitale. Chi la riceve scarica dal tuo DNS la chiave pubblica e verifica che l’email arrivi davvero da te e non sia stata modificata.
La chiave sta in un record TXT che si chiama selettore._domainkey.tuodominio. Il selettore lo sceglie il servizio da cui invii: per esempio google per Google Workspace, selector1 per Microsoft 365.
googleIl selettore: lo sceglie il servizio da cui invii.._domainkeyLa parte fissa del nome di ogni chiave DKIM.v=DKIM1; k=rsaVersione e tipo di chiave.p=MIIBIjANBgkq…La chiave pubblica. Se è vuota, la firma è revocata.I problemi che troviamo più spesso
Firma mai attivata
Molti servizi la lasciano spenta finché non la attivi tu e pubblichi il record che ti danno.
Selettore poco comune
Se il servizio usa un nome insolito non lo troviamo da soli: scrivilo nel campo selettore.
Chiave revocata
Una chiave vuota (p=) vuol dire firma revocata: le email non risultano firmate.
Chiave corta
Sotto i 1024 bit la chiave è considerata debole: rigenerala da 2048 bit.
Domande frequenti
Dove trovo il mio selettore?
Nelle impostazioni DKIM del servizio da cui invii, oppure nelle intestazioni di un’email inviata: nella riga DKIM-Signature è il valore dopo s=.
Il controllo dice «da verificare»: manca la firma?
Non per forza. Proviamo i selettori più comuni; se il tuo servizio ne usa un altro, scrivilo nel campo e ricontrolla.
Posso avere più chiavi DKIM?
Sì. Ogni servizio che invia a nome tuo può avere il suo selettore e la sua chiave: non si sovrascrivono.
Meglio 1024 o 2048 bit?
2048 bit. 1024 va ancora, ma alla prossima occasione conviene rigenerare la chiave più lunga.
Altri controlli gratuiti
Controllo SPF
Un solo record, chiusura, consultazioni DNS sotto il limite di 10.
ApriControllo DMARC
Regola, indirizzo dei rapporti, record ereditato.
ApriControllo MX
Chi riceve la posta, priorità e filtri antispam.
ApriErrore 554 5.7.1
Perché l’email è stata rifiutata e come risolvere.
ApriControllo DNS completo
SPF, DKIM, DMARC e MX in un colpo, con il resoconto per email.
ApriTest di consegna
Invia un’email di prova e scopri se arriva in posta o in spam.
ApriLe email del sito o dell’app partono ancora dall’hosting?
SMTP Senpai è il relay SMTP di MailSenpai: firma le email con DKIM sul tuo dominio, ti dà i record DNS da pubblicare e li controlla per te. Server e dati in Europa.