DKIM कुंजी जनरेटर
Generate a DKIM key pair locally in your browser to sign outgoing mail and protect messages from tampering, or paste an existing DNS record to verify its configuration.
DKIM क्या है?
DKIM (DomainKeys Identified Mail) attaches a cryptographic signature to your outgoing emails using a private key stored on your mail server. Receiving mailbox providers look up the matching public key in your domain's DNS to confirm the message came from your domain and arrived unaltered.
You generate the key pair once per selector. The private key stays with your mail server or email provider to sign outbound messages, while the public key is published as a DNS TXT record under that selector so receiving servers can verify the signature.
सेलेक्टर
A short prefix that lets you publish multiple DKIM keys under one domain so you can rotate keys safely or separate different sending services.
पब्लिक कुंजी (DNS)
Published as a TXT record at selector._domainkey.yourdomain.com so receiving mail servers can fetch it and validate message signatures.
प्राइवेट कुंजी (आपका सर्वर)
Installed on your mail server or sending platform to sign outgoing messages. Keep it confidential and store it in your secrets manager.
DKIM proves a message was signed by your domain and arrived intact, while DMARC tells receivers how to handle messages that fail authentication. Once your DKIM signature passes, use the DMARC policy generator to configure enforcement.
अपनी कुंजी जनरेट करें
Enter your domain and selector, choose a key length, and generate your key pair. You can also paste an existing TXT record on the right to inspect its fields.
कुंजी जोड़ी जनरेट करें
पूरी तरह आपके ब्राउज़र में चलता है। प्राइवेट कुंजी कहीं भी नहीं भेजी जाती।
कुंजी आकार
2048-बिट वर्तमान अनुशंसा है। 1024-बिट कमज़ोर है लेकिन छोटा है, जो तब मायने रखता है जब आपका DNS प्रदाता लंबे TXT रिकॉर्ड में दिक्कत करता हो।
हैश को SHA-256 तक सीमित करें
hकेवल SHA-256 सिग्नेचर की अनुमति दें। इसे बंद रखने पर पुराना, कमज़ोर SHA-1 भी स्वीकार होता है। अधिकांश भेजने वालों को इसे चालू रखना चाहिए।
ईमेल तक सीमित करें
sइस कुंजी को केवल ईमेल साइन करने तक सीमित करें, ताकि s टैग जाँचने वाली किसी अन्य चीज़ को साइन करने के लिए इसका पुनः उपयोग न हो सके।
परीक्षण मोड
t=yरिसीवर्स से कहें कि वे अभी सिग्नेचर विफलता पर कार्रवाई न करें। जब तक आप इसे रोल आउट कर रहे हैं, तब तक यह उपयोगी है। जब मेल सही तरह से साइन और पास होने लगे, तो इसे बंद कर दें।
सख्त सबडोमेन मिलान
t=sसाइनिंग डोमेन को आपके From डोमेन से बिल्कुल मेल खाना ज़रूरी करें, ताकि इस कुंजी का उपयोग किसी सबडोमेन के लिए साइन करने में न हो सके।
प्राइवेट कुंजी
अपनी प्राइवेट कुंजी यहाँ देखने के लिए एक कुंजी जोड़ी जनरेट करें।
DNS रिकॉर्ड
इस TXT रिकॉर्ड को अपने डोमेन पर प्रकाशित करें।
इसे अपने DNS प्रदाता पर एक नए रिकॉर्ड के रूप में जोड़ें। “Type” और “Host” वे फ़ील्ड हैं जो यह माँगता है। कुछ प्रदाता होस्ट फ़ील्ड में केवल mail._domainkey चाहते हैं और डोमेन स्वयं जोड़ देते हैं।
जाँच के लिए यहाँ कोई मौजूदा रिकॉर्ड पेस्ट करें। यह प्राइवेट कुंजी रिकवर नहीं करेगा।
जनरेट करें, प्रकाशित करें और सत्यापित करें
Generate a key pair for your mail server and install the private key where that server signs outgoing messages.
Publish the public key as a TXT record at the generated selector hostname with your DNS provider.
Send a test email and verify that DKIM passes using the Email header analyzer.
Bird के माध्यम से भेजे गए ईमेल के लिए, Bird द्वारा जनरेट की गई साइनिंग कुंजी का उपयोग करें। अपने डोमेन से सटीक DNS रिकॉर्ड कॉपी करें, DNS प्रकाशन गाइड का पालन करें, फिर डोमेन सत्यापन स्थिति जाँचें।
व्यवहार में लाएँ।
इस विषय के लिए दस्तावेज़, गाइड और उदाहरणों के साथ आगे बढ़ें।