Siengo

DKIM check

Controleer het DKIM-record van een domeinnaam voor een specifieke selector.

Uitleg

Wat doet deze tool?

DKIM (DomainKeys Identified Mail) ondertekent elke e-mail digitaal. De publieke sleutel staat als TXT-record in je DNS, zodat ontvangers kunnen controleren dat het bericht echt van jouw domein komt en onderweg niet is aangepast.

Selector

Het record staat op selector._domainkey.jouwdomein.nl. De selector kies je niet zelf: je mailprovider noemt hem, bij Microsoft 365 zijn dat bijvoorbeeld selector1 en selector2.

Sleutellengte

Een sleutel van 2048 bits wordt aanbevolen; 1024 bits is verouderd maar werkt nog bij veel ontvangers.

Resultaat lezen

We tonen of het record bestaat, of de sleutel geldig is en wat er eventueel moet worden aangepast.

Zo lees je het resultaat

Een DKIM-record staat op selector._domainkey.jouwbedrijf.nl en bevat een publieke sleutel (p=). Ontvangers gebruiken die sleutel om de handtekening in je mail te controleren. Is p= leeg, dan is de sleutel ingetrokken.

Microsoft 365 gebruikt de selectors selector1 en selector2, Google Workspace standaard google. Andere diensten kiezen hun eigen naam; je vindt die in de headers van een mail die je via die dienst hebt verstuurd (DKIM-Signature, s=).

Veelvoorkomende problemen

Geen record gevonden: de selector klopt niet, of DKIM staat bij je maildienst nog niet aan. Bij Microsoft 365 moet je DKIM per domein aanzetten met twee CNAME-records; zonder die records tekent Microsoft je mail met je onmicrosoft.com-domein, en dat telt niet mee voor DMARC.

Een record dat is afgebroken of in stukken staat, geeft een ongeldige sleutel. Lange sleutels (2048 bits) passen niet in één tekstblok van 255 tekens; je DNS-beheer moet ze als meerdere stukken in één TXT-record opslaan. Kopieer het record precies zoals je maildienst het geeft.

Veelgestelde vragen

Waar vind ik mijn selector?

In de instellingen van je mailprovider of in de bronweergave van een verstuurde e-mail, bij het veld DKIM-Signature, achter s=.

Is DKIM genoeg zonder SPF?

Beter niet. SPF, DKIM en DMARC vullen elkaar aan en werken samen het best.

Uit de blog

Lees ook