DKIM Kaydı Kontrol

İkisi de olabilir. Bazı sağlayıcılar anahtarı kendileri yönetmek için sizden bir CNAME kaydı eklemenizi ister; bu durumda araç CNAME’i izleyip anahtarı gösterir.

Evet. Her gönderim servisi kendi seçicisini kullanır; aynı alan adında birden çok seçici bulunabilir.

DMARC, DKIM imzasındaki alan adının (d=) görünen gönderen adresinin alan adıyla hizalı olmasını ister. Üçüncü taraf bir servis kendi alan adıyla imzalıyorsa hizalama sağlanmaz.

Kurumsal e-posta hizmetimizde DKIM imzalama ve DNS kaydı yapılandırması hizmet kapsamındadır.

Alan adının DKIM’i test ettiğini bildirir; alıcıların imza sonucuna göre e-postaya farklı davranmaması istenir. Kurulum tamamlandığında bu etiketi kayıttan kaldırın. Araç bunu sonuçtaki “Test modu (t=y)” satırında gösterir.

Kayıttaki p= değeri boş bırakıldığında anahtar geri çekilmiş sayılır ve bu seçiciyle atılan imzalar doğrulanamaz. Anahtar yenilemesinde eski seçiciyi kapatmak için kullanılır; hâlâ bu seçiciyle gönderim yapılıyorsa servisinizden yeni anahtarı alın.

Standart, imzalayanların en az 1024 bit kullanmasını şart koşar, en az 2048 bit kullanmalarını önerir. Google Workspace da sağlayıcınız destekliyorsa 2048 biti önerir; aracımız 2048 bitin altındaki anahtarlarda uyarı gösterir.

Ed25519 daha kısa bir anahtarla imza sağlar, ancak eski alıcılar bu algoritmayı doğrulayamayabilir. Standart, geçiş döneminde aynı e-postanın biri RSA, biri Ed25519 olan iki ayrı imzayla gönderilebileceğini belirtir; her imza kendi seçicisiyle yayımlanır.