Domain

Selector (optional)

Scans common DKIM selectors via DNS-over-HTTPS to discover which email services sign messages for your domain.

Che cos'è un record DKIM?

Un record DKIM (DomainKeys Identified Mail) è una voce DNS che consente ai mittenti di posta di firmare i messaggi in uscita con una firma crittografica univoca. Questa firma funge da impronta digitale, permettendo ai destinatari di verificare che un'e-mail provenga effettivamente dal dominio dichiarato e non sia stata alterata durante il transito.

Lo consideri come ricevere una lettera sigillata con un timbro di ceralacca - il timbro indica che la lettera è autentica e non è stata manomessa durante il suo percorso. Dal 2023, circa l'80% delle aziende Fortune 500 utilizza DKIM per proteggere le proprie comunicazioni e-mail.

Flusso di autenticazione

Come funziona l'autenticazione DKIM

1

Genera la coppia di chiavi

Un generatore DKIM crea una chiave privata (mantenuta segreta sul suo server di posta) e una chiave pubblica (pubblicata nel suo DNS).

2

Firma le e-mail in uscita

Il suo server di posta usa la chiave privata per creare una firma crittografata univoca per ogni e-mail in uscita, aggiunta all'header.

3

Verifica alla ricezione

Il server ricevente recupera la sua chiave pubblica dal DNS e verifica la firma. Se corrisponde, l'e-mail è considerata attendibile.

Risoluzione dei problemi

Problemi DKIM comuni

Record DNS mal configurati

Refusi o voci errate nei record TXT sono la causa più comune. Ricontrolli l'assenza di virgolette mancanti e la corretta formattazione.

Discrepanza del selector

Si assicuri che il selector configurato sul suo server di posta corrisponda esattamente a quello presente nel suo record DNS. Anche piccole discrepanze causano fallimenti.

Incompatibilità della lunghezza della chiave

Gli standard di sicurezza moderni raccomandano chiavi a 2048 bit. Se utilizza un sistema più vecchio, verifichi che supporti la lunghezza della chiave scelta.

Ritardi di propagazione DNS

Dopo aver apportato modifiche al DNS, attenda diverse ore per la propagazione prima di effettuare i test. Le modifiche non hanno effetto istantaneamente su tutti i nameserver.

Perché è importante

Perché usare la ricerca DKIM gratuita?

Rileva automaticamente i tuoi selector

I record DKIM si nascondono dietro selector che variano da provider a provider. Questo strumento scansiona oltre 50 selector comuni, così trova SendGrid, Google, Microsoft 365, Mailchimp e altri senza conoscerne il nome in anticipo.

Nessuna congettura sul selector

Non è sicuro di quale selector usi un servizio? L'auto-rilevamento fa la ricerca al posto suo, e può comunque cercare direttamente un selector specifico quando lo conosce.

Verifica la robustezza della chiave

Mostra la chiave pubblica pubblicata e segnala le deboli chiavi a 1024 bit, così può passare allo standard a 2048 bit che i destinatari ora si aspettano.

Gratis e istantaneo

Risultati DNS in tempo reale, senza registrazione e senza nulla da installare - veda esattamente quali servizi sono autorizzati a firmare la posta per il suo dominio.

Come funzionano le ricerche DKIM

Comprendere i record DKIM e i selector

A differenza di SPF o DMARC, un record DKIM non viene pubblicato in un'unica posizione prevedibile - risiede sotto un selector. È questo a rendere complicate le ricerche DKIM, ed è ciò che questo strumento automatizza.

Come funziona una ricerca DKIM

Una chiave pubblica DKIM viene pubblicata come record TXT all'indirizzo selector._domainkey.tuodominio.com. Per cercarla servono due elementi: il dominio e il selector. Il selector è un'etichetta scelta dal servizio che firma la sua posta, quindi un singolo dominio può avere diversi record DKIM - uno per ogni servizio di invio - ciascuno sotto un selector diverso.

Trovare il selector giusto

Il selector compare nell'header DKIM-Signature di qualsiasi messaggio firmato dal suo dominio, come tag s=. Se può aprire gli header grezzi di un messaggio inviato, è il modo più sicuro per trovarlo. In caso contrario, l'auto-rilevamento scansiona i selector comunemente usati dai provider, per esempio:

Google Workspace - google
Microsoft 365 - selector1 e selector2
SendGrid - s1 e s2
Mailchimp - k1

Leggere un record DKIM

Un record DKIM ha questo aspetto:

v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GN...

Il tag v=DKIM1 lo identifica, k=rsa è il tipo di chiave e p= è la chiave pubblica codificata in base64 che i destinatari usano per verificare le firme. Un p= vuoto significa che la chiave è stata revocata. Il server ricevente recupera questa chiave, la confronta con la firma sul messaggio e supera DKIM solo se corrispondono e il messaggio non è stato alterato durante il transito.

Cosa conferma un controllo DKIM

La chiave è pubblicata nel selector previsto e non è revocata.
La chiave è abbastanza robusta - lo standard moderno è 2048 bit; le chiavi a 1024 bit dovrebbero essere aggiornate.
Il record è ben formato, senza caratteri estranei che comprometterebbero la verifica.

DKIM, SPF e DMARC lavorano insieme

DKIM dimostra che un messaggio non è stato alterato, SPF dimostra che il server di invio è autorizzato e DMARC collega entrambi al suo indirizzo From visibile e stabilisce la policy di enforcement. DMARC può passare anche con il solo allineamento DKIM, il che rende un record DKIM valido una resiliente seconda linea di autenticazione - specialmente per la posta inoltrata, dove SPF spesso si rompe. Mantenga tutti e tre in salute: AutoSPF gestisce automaticamente la parte SPF, un validatore di sintassi SPF individua gli errori del record prima dei destinatari, e la nostra guida DKIM copre il resto.

DKIM è solo un tassello del puzzle

AutoSPF gestisce l'SPF flattening così l'allineamento DKIM e DMARC resta intatto. Inizia oggi la tua prova gratuita.

Inizia la prova gratuita→Vedi piani e prezzi

Ricerca di record DKIM gratuita