Preverjanje DKIM
Preizkusi selektorje pogostih ponudnikov ali tistega, ki ga vpišete, in prebere dolžino vsakega najdenega ključa.
Če selektor pustite prazen, orodje preizkusi imena, ki jih uporabljajo pogosti ponudniki. Vaš točni selektor je vrednost s= v glavi DKIM-Signature sporočila s te domene.
Javni podatki, možne napake. Vsi rezultati temeljijo izključno na javno dostopnih podatkih: DNS zapisih in tem, kar strežnik pokaže vsakomur, ki se nanj poveže. Lahko so nepopolni ali napačni. Predpomnjenje DNS, pred kratkim spremenjen zapis, ločen notranji in zunanji DNS ali ponudnik, ki pošto podpisuje in usmerja v vašem imenu, lahko povzročijo, da se javna slika razlikuje od vaše dejanske nastavitve. Rezultat razumite kot izhodišče, ne kot končno oceno. Preden karkoli spremenite, naj ga administrator z ustreznimi privilegiranimi dostopi vedno preveri neposredno na sistemih.
Kaj počne DKIM
DKIM vsako odhodno sporočilo podpiše z zasebnim ključem, ustrezni javni ključ pa je objavljen v DNS na selektor._domainkey.vasa-domena. Prejemnik pridobi ključ, preveri podpis in ve, da sporočilo ni bilo spremenjeno in je res šlo skozi strežnik z vašim ključem.
Za razliko od SPF podpis DKIM preživi posredovanje, zato je zanesljivejši od obeh signalov, ki ju uporablja DMARC. Ključi naj bodo 2048-bitni RSA; 1024-bitni so še sprejeti, a pod današnjimi priporočili.
Noben DNS zapis ne pove, katere selektorje domena uporablja, zato lahko tako orodje preizkusi samo pogosta imena. Če ne najde ničesar, to ni dokaz, da DKIM ni vklopljen: poiščite vrednost s= v glavi pravega sporočila in preverite ta selektor.
Zapisi urejeni? Zdaj preizkusite še ljudi.
SPF, DKIM in DMARC preprečijo ponarejanje vaše domene. Ne preprečijo pa podobne domene ali sodelavca, ki vanjo vpiše svoje geslo. Phishtime izvaja odobrene simulacije phishinga na vaši lastni ekipi, brezplačno do 25 zaposlenih.