Finden Sie Ihren Selektor
Öffnen Sie die Originalkopfzeilen einer gesendeten Nachricht. In DKIM-Signature ist s= der Selektor und d= die Signaturdomäne. Geben Sie diese beiden Werte hier ein. Sie finden sie auch in der DNS-Anleitung Ihres Anbieters.
E-Mail-Signierung
Prüfen Sie, ob der Signaturschlüssel Ihres E-Mail-Anbieters verfügbar ist. Geben Sie Ihre Domain und den Selektor aus den Einrichtungsanweisungen ein, um den Schlüssel nachzuschlagen und häufige Probleme zu finden.
Geben Sie Ihre Domäne und Ihren Selektor ein, um den veröffentlichten Signaturschlüssel anzuzeigen.
TrekMail ist E-Mail-Hosting für Ihre eigene Domain, mit geführter Einrichtung und einem kostenlosen Plan für den Einstieg.
Sehen Sie, wie TrekMail funktioniert
Tools vom E-Mail-Hoster TrekMail. Starten Sie kostenlos mit Nano oder testen Sie einen teilnehmenden kostenpflichtigen E-Mail-Tarif 14 Tage lang. E-Mail-Hosting entdecken
Ihr Domain-Bericht
Dies ist ein öffentlicher DNS-Snapshot. Es werden keine echte Nachrichtenauthentifizierung, Postfachverfügbarkeit oder Posteingangsplatzierung getestet.
E-Mail-Hosting von TrekMail
Geben Sie Ihrem Unternehmen einen Posteingang, der Ihnen gehört. Erstellen Sie Postfächer auf Ihrer eigenen Domain und verwalten Sie diese gemeinsam in TrekMail.
Wir generieren die DNS-Datensätze, die Ihre Domain zum Empfangen und Senden benötigt, einschließlich SPF, DKIM und DMARC. Folgen Sie der Einrichtungsanleitung oder veröffentlichen Sie über eine unterstützte Cloudflare-Verbindung und überprüfen Sie dann das Ergebnis in Ihrem Dashboard.
Kostenloser Nano-Plan verfügbar. Zum Starten ist keine Karte erforderlich.

Bringen Sie Ihre Domain mitBehalten Sie Ihre Unternehmensidentität.
Folgen Sie dem SetupHolen Sie sich die Unterlagen und überprüfen Sie sie.
Ihr Anbieter stellt Ihnen einen DNS-Datensatz und einen Selektor zur Verfügung, z. B. selector1. Nachdem Sie den Datensatz hinzugefügt haben, überprüfen Sie mit diesem Tool, ob der öffentliche Schlüssel gefunden werden kann.
Der erwartete Selektor hat keinen Schlüssel, einen leeren Schlüssel oder ein Schlüsselformat, das nicht gelesen werden kann.
Vergleichen Sie den Selektor und den DNS-Wert mit den Einrichtungsanweisungen Ihres Dienstes. Behalten Sie während der Schlüsselrotation sowohl den alten als auch den neuen Schlüssel, bis der Anbieter angibt, dass die Änderung abgeschlossen ist.
Suchen Sie nach dem genauen Selektor, den der Dienst verwendet. Ein Schlüssel kann vorhanden und wohlgeformt sein, auch wenn Ihre eigentlichen Nachrichten die Signaturprüfungen noch nicht bestehen. Überprüfen Sie dazu eine empfangene Nachricht, nachdem der Dienst gesendet hat.
Ihr sendender Anbieter verfügt über den privaten Schlüssel. DNS veröffentlicht den öffentlichen Schlüssel, den empfangende Server zur Überprüfung von Signaturen verwenden.
Öffnen Sie die Originalkopfzeilen einer gesendeten Nachricht. In DKIM-Signature ist s= der Selektor und d= die Signaturdomäne. Geben Sie diese beiden Werte hier ein. Sie finden sie auch in der DNS-Anleitung Ihres Anbieters.
Die Suche verwendet selector._domainkey.domain. Während der Schlüsselrotation können mehrere aktive Selektoren vorhanden sein. Ein fehlender Datensatz an einem Selektor sagt nichts über die anderen aus.
Ein öffentlicher Schlüssel im gültigen Format beweist nicht, dass der Absender ihn korrekt verwendet. Prüfen Sie Authentication-Results in einer empfangenen Nachricht, um DKIM und den DMARC-Domänenabgleich zu bestätigen.
Mehr verstehen. Besser einrichten.
Für eine DKIM-Suche sind zwei Dinge erforderlich: die Signaturdomäne und der Selektor, den Ihr Sendedienst verwendet.
DKIM prüfenÖffnen Sie die Originalkopfzeilen einer von Ihrem Sendedienst übermittelten Nachricht. Suchen Sie nach DKIM-Signature. Der Wert s= benennt den Selektor, während d= die Signaturdomäne benennt. Geben Sie im folgenden Beispiel example.com als Domäne und selector1 als Selektor ein.
Sie finden die Auswahl auch im Domain-Einrichtungsbildschirm Ihres Anbieters. Google Workspace, Microsoft 365 und andere Dienste verwenden möglicherweise andere oder benutzerdefinierte Selektoren. Verwenden Sie den Wert für Ihr Konto, anstatt einen gebräuchlichen Namen zu erraten.
DKIM-Signature: ... d=example.com; s=selector1; ... Abfragename: selector1._domainkey.example.com
Illustrativer Header-Auszug; Es handelt sich nicht um eine vollständige Signatur oder einen Schlüssel zur Veröffentlichung.
Der DKIM-Prüfer prüft selector._domainkey.domain. Je nach Anbieter kann Ihr DNS den öffentlichen Schlüssel direkt oder einen CNAME enthalten, der auf einen vom Anbieter verwalteten Datensatz verweist. Der Bericht untersucht den verfügbaren Schlüssel und hebt häufige Formatprobleme oder einen widerrufenen Schlüssel mit einem leeren p=-Wert hervor.
DKIM steht für DomainKeys Identified Mail. Sein privater Schlüssel verbleibt beim Absender; Der öffentliche Schlüssel hilft Empfängern, die Signatur einer Nachricht zu überprüfen. Ein in DNS angezeigter Schlüssel beweist nicht, dass der Dienst Nachrichten korrekt signiert oder dass DKIM mit der sichtbaren Absenderadresse übereinstimmt.
Senden Sie nach dem Veröffentlichen des Eintrags eine Testnachricht über den Dienst und prüfen Sie Authentication-Results in der empfangenen Kopie. Beachten Sie beim Schlüsselwechsel die vom Anbieter empfohlene Übergangszeit, damit auch Nachrichten mit dem bisherigen Schlüssel weiter geprüft werden können.
Praktische Anleitungen von TrekMail, mit Einrichtungsanweisungen und ausführlicheren Erklärungen für dieses Tool.
Wählen Sie zunächst einen kostenlosen Posteingang oder einen kostenpflichtigen Plan für den Versand über TrekMail. Ein Plan deckt Ihr Konto ab, ohne dass Gebühren pro Sitzplatz anfallen.
$0/Monat
Ihre eigene Domain, Ihre ersten Postfächer, keine Kreditkarte.
Der Versand über TrekMail ist in kostenpflichtigen Plänen enthalten. Nano kann Ihren eigenen SMTP-Dienst nutzen.
Testen Sie einen teilnehmenden kostenpflichtigen E-Mail-Tarif 14 Tage lang.
Für ein kleines Unternehmen
$4/Monat
Für ein wachsendes Team
$10/Monat
Für Client-Domänen
$29/Monat
Preise in USD bei monatlicher Abrechnung. Jährliche Zahlung möglich. Die Testphase erfordert eine Karte und geht am beim Abschluss angegebenen Datum automatisch in den gewählten kostenpflichtigen Tarif über. Kündigen Sie vorher, um eine Abbuchung zu vermeiden.
Weitere Produkte von TrekMail
Lesen Sie Ihre geschäftlichen E-Mails im TrekMail-Webmail oder verbinden Sie Ihre bevorzugte E-Mail-App. Entdecken Sie die anderen Produkte, wenn Sie mehr von Ihrem Arbeitsplatz benötigen.
E-Mail-Hosting entdecken
Gute Fragen. Klare Antworten.
Suchen Sie nach den benötigten Details und kehren Sie dann zum Tool zurück, wenn Sie bereit sind.
DKIM prüfenVerwenden Sie die DNS-Anweisungen Ihres Administrators oder das s=-Tag in einer von diesem Dienst gesendeten Nachricht. Die Standardeinstellungen der Anbieter können variieren und die Auswahlmöglichkeiten können sich während der Rotation ändern.
Ein leerer p=-Wert widerruft den Schlüssel an diesem Selektor. Es handelt sich nicht um einen verwendbaren öffentlichen Schlüssel zur Überprüfung von Signaturen.
Für RSA erfordert die aktuelle Anleitung DKIM mindestens 1024 Bit und empfiehlt 2048 Bit. Dieses Tool markiert RSA-Schlüssel unter 2048 Bit. Ed25519 verwendet ein anderes Schlüsselformat und eine andere Schlüsselgröße.
Dabei wird nur der Schlüssel DNS überprüft. Für die Überprüfung der kryptografischen Signatur sind außerdem die Original-Nachrichtenkopfzeilen und -texte erforderlich.
Bestätigen Sie die Signaturdomäne und den Selektor bei Ihrem Anbieter, prüfen Sie, ob der Eintrag zur richtigen DNS-Zone hinzugefügt wurde, und lassen Sie zwischengespeicherte Antworten ablaufen. Ein fehlender Schlüssel an einem Selektor bedeutet nicht, dass die Domäne keine anderen DKIM-Schlüssel hat.
Nein. Der Selektor ist der Name, der zum Suchen eines Schlüssels in DNS verwendet wird. Der öffentliche Schlüssel ist der Wert, der unter diesem Suchnamen oder seinem vom Anbieter verwalteten Ziel veröffentlicht wird.
Erstellen Sie Ihr TrekMail-Konto, fügen Sie Ihre Domain hinzu und folgen Sie der Einrichtung. Starten Sie kostenlos mit Nano oder testen Sie einen teilnehmenden kostenpflichtigen E-Mail-Tarif 14 Tage lang.
Nano benötigt keine Karte. Für kostenpflichtige Testversionen ist eine Karte erforderlich.Zugriff auf Ihr Dashboard, Ihre Postfächer und DNS.
Indem Sie fortfahren, stimmen Sie den Nutzungsbedingungen und der Datenschutzrichtlinie von TrekMail zu.