DKIM 检测工具
验证 DKIM 签名与邮件认证
DKIM（域名密钥识别邮件）使用加密签名验证邮件未被篡改，并确认其来自授权发件人。
DKIM 记录验证
输入域名与选择器，检查并验证 DKIM 公钥配置
常用选择器：
什么是 DKIM（域名密钥识别邮件）？
DKIM（域名密钥识别邮件）是一种邮件认证方式，使用加密签名验证邮件在传输过程中未被篡改，并确认其确实由该域名的授权邮件服务器发送。
DKIM 的工作原理：
- 您的邮件服务器为每封外发邮件生成加密签名
- 签名使用私钥生成并添加到邮件头中
- 您在 DNS 记录中发布对应的公钥
- 收件邮件服务器使用公钥验证签名
- 如果签名有效，邮件即被视为真实且未被修改
DKIM 记录组成：
- 选择器：DKIM 密钥的唯一标识（例如 default、google）
- 域名：拥有该 DKIM 密钥的域名
- 公钥：用于签名验证的加密公钥
- 密钥类型：使用的算法（通常为 RSA）
- 版本：DKIM 版本（始终为 DKIM1）
DKIM 的好处：
- 防止邮件被篡改，确保消息完整性
- 帮助建立发件人身份与信誉
- 提升邮件投递率，降低被归类为垃圾邮件的概率
- 实施 DMARC 的必要组成部分
- 为已发送邮件提供不可否认性
最佳实践：
- 使用邮件服务商提供的选择器，并及时更新记录。
- 定期轮换 DKIM 密钥以提升安全性。
- 配置变更后及时测试签名是否有效。