找到您的选择器
打开已发送邮件的原始标头。在DKIM-Signature中，s=是选择器，d=是签名域。在此输入这两个值。您还可以在提供商的 DNS 说明中找到它们。
电子邮件签名
免费检查 DKIM 记录。
查看您的电子邮件提供商的签名密钥是否可用。输入您的域和设置说明中的选择器，以查找密钥并查找常见问题。
输入您的域和选择器以查看已发布的签名密钥。
- 免费使用
- 无需注册
为您的域名配上专业邮箱。
TrekMail 是您自己域的电子邮件托管，提供指导设置和免费入门计划。
查看 TrekMail 的工作原理查找DKIM公钥
暂时没有要检查的域名？
这些工具由邮件托管服务 TrekMail 提供。可先使用免费 Nano，或试用符合条件的付费邮件套餐 14 天。 了解邮件托管服务
您的域名报告
结果
这是公开的 DNS 快照。它不测试真实的消息身份验证、邮箱可用性或收件箱放置。
TrekMail 的电子邮件托管
您的邮件地址。
您的域名。
正确的邮件配置。
为您的企业提供一个属于您的收件箱。在您自己的域上创建邮箱并在 TrekMail 中一起管理它们。
我们生成您的域名接收和发送所需的DNS记录，包括SPF、DKIM和DMARC。按照设置指南进行操作，或通过支持的 Cloudflare 连接进行发布，然后在仪表板中检查结果。
免费 Nano 计划可用。无需卡即可启动。
您的下一个电子邮件地址hello@yourbusiness.com
带上您的域名保留您的企业身份。
按照设置进行操作获取记录并检查它们。
您的邮件服务为您提供了一个选择器。发表了吗？
您的提供商为您提供 DNS 记录和选择器，例如 selector1。添加记录后，使用此工具检查是否可以找到公钥。
我应该寻找什么？
预期的选择器没有键、键为空或键格式无法读取。
将选择器和 DNS 值与服务的设置说明进行比较。在密钥轮换期间，保留新旧密钥，直到提供商表示更改已完成。
查找服务使用的确切选择器。密钥可以存在并且格式良好，而您的实际消息仍然无法通过签名检查。为此，请在服务发送后检查收到的消息。
选择器指向正确的公钥。
您的发送提供商持有私钥。 DNS 发布接收服务器用于验证签名的公钥。
检查密钥，不是猜测的名字
查询使用 selector._domainkey.domain。轮换密钥时，可能同时有多个有效的选择器。某个选择器下没有记录，并不代表其他选择器也没有记录。
接下来验证真实消息
公钥格式有效，并不代表发送方正确使用了它。请查看收到邮件中的 Authentication-Results 标头，确认 DKIM 验证结果及 DMARC 域名对齐情况。
在已发送消息中查找选择器
打开发送服务传送的邮件的原始标头。寻找 DKIM-Signature。 s= 值命名选择器，而 d= 命名签名域。在下面的示例中，输入 example.com 作为域，输入 selector1 作为选择器。
您还可以在提供商的域设置屏幕中找到选择器。 Google Workspace、Microsoft 365 和其他服务可能使用不同或自定义选择器。使用您帐户的值，而不是猜测通用名称。
DKIM-Signature: ... d=example.com; s=selector1; ... 查询名称: selector1._domainkey.example.com
说明性标题摘录；它不是完整的签名或要发布的密钥。
读取公钥记录
DKIM 检查工具查询 selector._domainkey.domain。根据服务商的设置，DNS 中可能直接存放公钥，也可能通过 CNAME 指向服务商管理的记录。报告会检查可用的密钥，并提示常见格式问题，以及 p= 值为空、已撤销的密钥。
发布后查看真实消息
DKIM 代表域名密钥识别邮件。其私钥由发送者保管；公钥帮助接收者检查消息的签名。 DNS 中出现的密钥并不能证明服务正确地对消息进行签名，或者 DKIM 与可见的发件人地址一致。
发布记录后，通过该服务发送一封测试邮件，并查看收到邮件中的 Authentication-Results 标头。轮换密钥时，请遵循服务商关于新旧密钥共存期的说明，确保使用旧密钥签名的邮件仍可验证。
读懂结果，再采取下一步。
TrekMail 的实用指南，包含该工具的设置说明和更深入的解释。
免费起步，按需扩展邮件服务。
选择免费收件箱开始使用，或选择通过 TrekMail 发送的付费计划。一项计划涵盖您的帐户，无需按席位付费。
目前免费
Nano
$0/月
您自己的域名，您的第一个邮箱，无需信用卡。
- 域名数：10
- 每个域名的邮箱数：10
- 共享存储空间：5 GB
- 接收电子邮件并使用网络邮件
通过 TrekMail 发送包含在付费套餐中。 Nano可以使用您自己的SMTP服务。
使用 TrekMail 发送和接收。
符合条件的付费邮件套餐可试用 14 天。
Starter
对于小型企业
$4/月
- 域名数：50
- 每个域名的邮箱数：100
- 共享存储空间：15 GB
- 包含邮件发送功能
Pro
对于成长中的团队
$10/月
- 域名数：100
- 每个域名的邮箱数：300
- 共享存储空间：50 GB
- 包含邮件发送功能
Agency
对于客户端域
$29/月
- 域名数：1000
- 每个域名的邮箱数：1000
- 共享存储空间：200 GB
- 包含邮件发送功能
价格以 USD 计，按月结算，也可选择按年付费。试用需要绑定银行卡，并会在结账时显示的日期自动转为所选付费套餐。请在该日期前取消，以免扣款。
在哪里可以找到 Google 或 Microsoft 选择器？
使用管理员的 DNS 说明或该服务发送的消息中的 s= 标签。提供者默认值可能会有所不同，并且选择器可能会在轮换期间发生变化。
空的 p 标签是什么意思？
空的 p= 值会撤销该选择器处的密钥。它不是用于验证签名的可用公钥。
我应该使用什么密钥长度？
对于 RSA，当前 DKIM 指南要求至少 1024 位，建议 2048 位。该工具标记低于 2048 位的 RSA 密钥。 Ed25519 使用不同的密钥格式和大小。
这可以验证DKIM签名吗？
这仅检查 DNS 密钥。加密签名验证还需要原始消息头和正文。
如果没有找到DKIM记录怎么办？
与您的提供商确认签名域和选择器，检查记录是否已添加到正确的 DNS 区域，并允许缓存的答案过期。一个选择器缺少密钥并不意味着该域没有其他 DKIM 密钥。
DKIM 选择器与公钥相同吗？
否。选择器是用于在 DNS 中查找键的名称。公钥是在该查找名称或其提供商管理的目标处发布的值。
试试其他免费邮件工具。
选择一项检查，输入域名即可查看结果。也可以在浏览器中生成新密码。所有工具均可免费使用，无需注册账户。
让邮件地址使用您的品牌名称。
创建 TrekMail 账户，添加域名并按步骤设置。可先使用免费 Nano，或试用符合条件的付费邮件套餐 14 天。
Nano 无需卡。付费试用需要一张卡。