Gerador de chaves DKIM
Generate a DKIM key pair locally in your browser to sign outgoing mail and protect messages from tampering, or paste an existing DNS record to verify its configuration.
O que é o DKIM?
DKIM (DomainKeys Identified Mail) attaches a cryptographic signature to your outgoing emails using a private key stored on your mail server. Receiving mailbox providers look up the matching public key in your domain's DNS to confirm the message came from your domain and arrived unaltered.
You generate the key pair once per selector. The private key stays with your mail server or email provider to sign outbound messages, while the public key is published as a DNS TXT record under that selector so receiving servers can verify the signature.
Selector
A short prefix that lets you publish multiple DKIM keys under one domain so you can rotate keys safely or separate different sending services.
Chave pública (DNS)
Published as a TXT record at selector._domainkey.yourdomain.com so receiving mail servers can fetch it and validate message signatures.
Chave privada (o seu servidor)
Installed on your mail server or sending platform to sign outgoing messages. Keep it confidential and store it in your secrets manager.
DKIM proves a message was signed by your domain and arrived intact, while DMARC tells receivers how to handle messages that fail authentication. Once your DKIM signature passes, use the DMARC policy generator to configure enforcement.
Gere a sua chave
Enter your domain and selector, choose a key length, and generate your key pair. You can also paste an existing TXT record on the right to inspect its fields.
Gerar um par de chaves
Funciona inteiramente no seu navegador. A chave privada nunca é enviada para lado nenhum.
Tamanho da chave
2048-bit é a recomendação atual. 1024-bit é mais fraco mas mais curto, o que importa se o seu fornecedor de DNS tiver dificuldades com registos TXT longos.
Restringir hashes a SHA-256
hPermitir apenas assinaturas SHA-256. Desativar esta opção também aceita o SHA-1, mais antigo e menos seguro. A maioria dos remetentes deve manter isto ativo.
Restringir a email
sLimitar esta chave à assinatura de email, para que não possa ser reutilizada para assinar qualquer outra coisa que verifique a tag s.
Modo de teste
t=yPedir aos destinatários que ainda não ajam perante uma falha de assinatura. Útil durante a implementação. Desative quando os e-mails estiverem a ser assinados e a passar sem problemas.
Correspondência estrita de subdomínio
t=sExigir que o domínio de assinatura corresponda exatamente ao seu domínio From, para que esta chave não possa ser usada para assinar por um subdomínio.
Chave privada
Gere um par de chaves para ver a sua chave privada aqui.
Registo DNS
Publique este registo TXT no seu domínio.
Adicione isto como um novo registo no seu fornecedor de DNS. "Type" e "Host" são os campos solicitados. Alguns fornecedores pedem apenas mail._domainkey no campo host e adicionam o domínio automaticamente.
Cole aqui um registo existente para verificá-lo. Não é possível recuperar a chave privada.
Gerar, publicar e verificar
Generate a key pair for your mail server and install the private key where that server signs outgoing messages.
Publish the public key as a TXT record at the generated selector hostname with your DNS provider.
Send a test email and verify that DKIM passes using the Email header analyzer.
Para e-mails enviados pelo Bird, use a chave de assinatura que o Bird gera para você. Copie os registros DNS exatos do seu domínio, siga o guia de publicação DNS e confira o status de verificação do domínio.
Coloque em prática.
Continue com a documentação, guias e exemplos sobre este tópico.