مساعد البحث عن سجلات DKIM في DNS
أنشئ اسم DNS لأي محدِّد DKIM، وافحص السجل الفعلي، وتحقق من نوع المفتاح وقوته وعلامات الاختبار.
اعثر على سجل DKIM الخاص بك
تحقّق من سجل
كيفية استخدام أداة البحث عن DKIM
البحث: أدخل نطاقك واختر خدمة الإرسال. تبني الأداة اسم DNS الدقيق المطلوب الاستعلام عنه، مثل google._domainkey.yourdomain.com، وتفحص السجل المباشر بنقرة واحدة وتوفّر روابط إلى MXToolbox وDNSChecker وGoogle DNS. التحقق: الصق سجل DKIM موجودًا من نوع TXT، أو دع الفحص المباشر يملؤه. تتحقق الأداة من الإصدار ونوع المفتاح وطوله الفعلي وعلامات الاختبار.
لماذا يهم DKIM
DKIM هو إحدى الركائز الثلاث لمصادقة البريد الإلكتروني، إلى جانب SPF وDMARC. فهو يضيف توقيعًا مشفّرًا يثبت أن الرسالة صدرت فعلًا من نطاقك ولم تُعدَّل. ويُعدّ العثور على المحدِّد الصحيح لكل خدمة إرسال العقبة الأكثر شيوعًا، لأن كل مزوّد يسمّي محدِّداته بطريقة مختلفة.
حالات استخدام شائعة
- إعداد DKIM على نطاق جديد
- الانتقال إلى مزوّد خدمة بريد إلكتروني جديد
- التأكد من نشر DKIM بشكل صحيح بعد تغيير في DNS
- تدقيق إعداد DKIM لدى عميل ضمن أعمال تحسين قابلية التسليم
- التحقق مما إذا كان المفتاح بطول 2048 بت أو بالطول الأقدم 1024 بت
لماذا تبدو محدِّدات DKIM محيّرة
لا توجد تسمية موحّدة. يستخدم Google Workspace المحدِّد google، ويستخدم Microsoft 365 المحدِّدين selector1 وselector2، ويستخدم Mailchimp المحدِّد k1، ويستخدم SendGrid المحدِّدين s1 وs2، ويستخدم Klaviyo المحدِّدين kl وkl2، ويستخدم HubSpot المحدِّدين hs1 وhs2 متبوعين بمعرّف حسابك. أما Amazon SES فيستخدم سلاسل تبدو عشوائية. إن لم تكن متأكدًا، فافتح رسالة أرسلتها، واعرض الترويسات الأصلية، واقرأ قيمة s= في سطر DKIM-Signature.
الأسئلة الشائعة
ماذا لو كان مفتاح DKIM لديّ بطول 1024 بت؟
لا يزال معظم مزوّدي صناديق البريد يقبلون المفاتيح بطول 1024 بت، لكن التوصية الحالية هي RSA بطول 2048 بت. إن سمح مزوّدك بذلك، فانشر مفتاحًا بطول 2048 بت تحت محدِّد جديد، وحوّل التوقيع إليه، ثم أوقف المفتاح القديم بعد أن يتدفق البريد بشكل سليم.
هل يمكن أن يكون لديّ عدة سجلات DKIM؟
نعم. تحصل كل خدمة إرسال على محدِّد خاص بها، فتوجد السجلات بأسماء مختلفة مثل s1._domainkey.yourdomain.com وk1._domainkey.yourdomain.com. ولا تتعارض فيما بينها.
ماذا يعني t=y؟
يشير إلى أن النطاق في وضع اختبار DKIM، ويطلب من المستقبِلين عدم معاملة حالات الفشل بشكل مختلف عن البريد غير الموقّع. وهو مفيد أثناء الطرح، لكن ينبغي إزالته بعد أن يعمل كل شيء.
لماذا ينقسم سجلي إلى عدة سلاسل نصية؟
لا يمكن لسلسلة TXT واحدة أن تحمل أكثر من 255 حرفًا، والمفاتيح بطول 2048 بت أطول من ذلك. لذا يُخزَّن السجل في عدة سلاسل تُدمج معًا من جديد. ومعظم مستضيفي DNS يقسمونه نيابةً عنك عند لصق القيمة الكاملة.