免費註冊

DKIM 檢測

輸入域名，知道選擇器就填上，檢視每個 DKIM 公鑰的演算法和長度。

關於DKIM 檢測

DKIM 檢測適合在企業郵箱或群發平臺開啟簽名後確認生效，DMARC 報告顯示 DKIM 失敗或要換金鑰時也能用。DKIM 公鑰釋出在 選擇器._domainkey.你的域名 下，DNS 無法列出全部選擇器。知道名字就填在“選擇器（可選）”裡；不填的話，工具自動嘗試約 45 個常見名稱，比如 google、selector1、selector2、default，以及 Google 按日期命名的 20230601。

每個公鑰顯示演算法（RSA 或 Ed25519）和長度：低於 2048 位給出警告，低於 1024 位判為不合格，因為不少收件方會拒收。作廢（p= 為空）、無法讀取和測試模式（t=y）的公鑰也會標出。它查的是 DNS 裡的公鑰，不驗證具體郵件；想知道郵件由哪個域名和選擇器簽名，把信頭貼到郵件頭分析裡看。

DKIM 檢測怎麼用

  1. 1
    輸入域名

    填發信用的域名，也可以貼上郵箱地址。

  2. 2
    填選擇器（可選）

    在你發出的郵件信頭裡找 DKIM-Signature 中的 s=，不知道就留空。

  3. 3
    開始檢測

    點“開始檢測”，沒填選擇器時 DKIM 檢測會一次嘗試約 45 個常見名稱。

  4. 4
    檢視每個公鑰

    表格列出選擇器、演算法、位數和狀態，可以複製或匯出 CSV。

為什麼用熊仔工匠

  • 自動嘗試選擇器

    不填選擇器時，一次嘗試約 45 個常見名稱。

  • 金鑰長度檢查

    低於 2048 位警告，低於 1024 位判為不合格。

  • RSA 和 Ed25519

    直接從公鑰讀出演算法和位數。

  • 公鑰狀態

    作廢、無法讀取、處於測試模式的公鑰都會標出。

常見問題

DKIM 檢測常見問題

DKIM 選擇器在哪裡找？
開啟一封你發出的郵件，檢視原始信頭，DKIM-Signature 裡的 s= 就是選擇器，d= 是簽名域名。Google Workspace 預設用 google，Microsoft 365 用 selector1 和 selector2，國內企業郵箱請看管理後臺或服務商的 DKIM 設定說明。
DKIM 檢測為什麼找不到公鑰？
可能是服務商用的選擇器不在常見列表裡，DKIM 簽名還沒開啟，或者 TXT、CNAME 記錄加錯了位置。填上準確的選擇器再查，並確認主機記錄是 選擇器._domainkey。這條 TXT 或 CNAME 記錄有沒有加上，可以用 DNS 查詢查這個完整名稱。
1024 位的 DKIM 金鑰還能用嗎？
還能用，所以只給警告，但 1024 位金鑰正在被淘汰，服務商支援的話請換成 2048 位。
DKIM 記錄裡的 t=y 是什麼意思？
表示這個金鑰處於測試模式，收件方可能忽略它的驗證結果。確認簽名正常後，把 t=y 刪掉。
DKIM 檢測收費嗎？
免費，不用註冊，也不佔每日免費次數。每位訪客每小時有查詢額度，登入會員更多，查詢結果不儲存。
把DKIM 檢測分享給朋友開啟瀏覽器就能用，對方不註冊也能先試。

相關工具

MAIL MX 記錄查詢查詢域名的收信伺服器及優先順序。
MAIL DMARC 檢測檢視域名的 DMARC 策略和報告傳送地址。
MAIL 郵件頭分析貼上郵件頭，檢視郵件經過的伺服器、延遲和 SPF、DKIM 驗證結果。
MAIL 郵箱地址有效性檢測檢查郵箱地址的格式錯誤、一次性郵箱和收信伺服器。
MAIL SPF 記錄檢測檢查 SPF 記錄，展開 include 並統計 DNS 查詢次數。
MAIL DMARC 記錄生成器一步步生成 DMARC 記錄，從只監控到拒收。
MAIL SPF 記錄生成器按你用的郵件服務商生成正確的 SPF 記錄。
SEO 死鏈檢測檢查一個網頁上的全部連結，列出失效和跳轉的連結。