مدقق DKIM

يثبت توقيع DKIM أن الرسالة قد تم إرسالها بواسطة شخص يحمل مفتاحك ولم يتم تغييرها في الطريق. لا يكون التوقيع ذا قيمة إلا إذا تم نشر المفتاح العام الذي يتحقق منه حيث سيظهر المستلمون. أدخل المجال الخاص بك ومحددك وانظر ما إذا كان هذا السجل موجودًا وماذا يقول.

ما هو سجل DKIM، في فقرة واحدة

عندما يرسل نظام البريد الخاص بك رسالة، فإنه يوقعها باستخدام مفتاح خاص ويضيف رأس DKIM-Signature الذي يسمي المجال ومحدد. يأخذ الخادم المتلقي هذين الاسمين، ويبحث عن TXTقم بالتسجيل في selector._domainkey.yourdomain واستخدم المفتاح العام الموجود هناك للتحقق من التوقيع. يقوم هذا المدقق بفحص مفتاح DNS المنشور وعلاماته؛ ولا يتحقق من التوقيع على بريد إلكتروني معين أو يثبت أن كل دفق بريد يستخدم هذا المحدد.

خمسة أسباب للتحقق من سجل DKIM الخاص بك

اكتشف ما إذا كان المفتاح قد تم نشره بالفعل

يطلب منك موفرو البريد إضافة سجل DKIM، ومن السهل إضافته في ملفمكان خاطئ: تحت اسم خاطئ، أو في مجال خاطئ، أو في منطقة DNS لم يعد المجال يستخدمها. تقول صفحة الإعداد "تم" وما زالت التوقيعات تفشل، لأن السجل الذي يطلبه المتلقي غير موجود.

المحدد هو الاسم الوحيد الذي لا يمكنك تخمينه

يمكن أن يحتوي النطاق على العديد من مفاتيح DKIM في وقت واحد - واحد لكل مزود، وواحد لكل تدفق بريد، وواحد سنويًا. يخبر المحدد جهاز الاستقبال عن الشخص الذي يجب إحضاره، ويتم تعيينه بواسطة الشخص الذي قام بتكوين بريدك. إنه موجود في رأس DKIM-Signature لأي رسالة ترسلها، باسم s=. التحقق من المحدد الخاطئ لا يجد شيئًا، ولهذا السبب تطلب هذه الصفحة ذلك.

المفتاح المُلغى أو الفارغ يبدو وكأنه مفتاح مفقود

السجل الذي يحتوي على قيمة p= فارغة هو مفتاحتم إلغاؤه عمدا. وهذا صحيح عندما قمت بتقاعد مقدم الخدمة، ويكون هناك خطأ عندما يكون السجل الذي يوقع عليه مزود الخدمة الحالي الخاص بك. إن رؤية السجل تمامًا كما تم نشره هو ما يفصل بين الاثنين.

المفاتيح القديمة تبقى أطول من عمر مقدمي الخدمة الذين استخدموها

كل أداة بريد قمت بتجربتها تركت محددًا خلفك. لا يزال بعضها منشورًا، وما زال صالحًا ولم يعد يستخدمه أي شخص يعمل معك. المفتاح الذي لا يدوره أحد هو المفتاح الخاصالنصف الآخر مر عليه سنوات من التسريب، وهناك مكان آخر لا توافق فيه سجلاتك بهدوء على إعداد البريد الخاص بك.

DKIM هو نصف DMARC الذي يستمر في إعادة التوجيه

يكسر نظام التعرف على هوية المرسل (SPF) لحظة إعادة توجيه الرسالة. عادةً لا يحدث ذلك باستخدام DKIM، لأن التوقيع ينتقل مع الرسالة. ولهذا السبب فإن سياسة DMARC التي تصر على التنفيذ تحتاج إلى سجل DKIM يعمل حقًا خلفها.

اعرف اليوم الذي يتغير فيه السجل الخاص بك

مفاتيح DKIMيتم تدويرها واستبدالها وحذفها من قبل من يدير منصة البريد، ويصل التغيير إلى DNS بعد بضع دقائق.

تحول عمليات الفحص المجدولة ذلك إلى اختلاف يتم إخبارك عنه: اختفى هذا المحدد، وتغير هذا السجل، وانخفضت هذه الدرجة. تصل التنبيهات داخل التطبيق أو عبر البريد الإلكتروني أو عبر Slack أو Teams أو Jira أو خطاف الويب.

الخطوة 01 · قم بتسمية المجال

النطاق الذي تتحكم فيه، تتم إضافته إلى حساب AYAsec الخاص بك. يتم التحقق من الملكية قبل إرسال أي شيء - لن تقوم AYAsec بجدولة عمليات فحص للبنية التحتية التي لم تثبت سيطرتك عليها، ويتطلب إثبات ذلك سجل DNS واحدًا. يتخطى الفحص السريع أعلاه هذا: لا يوجد حساب، ولا تحقق، فقط تحديد معدل IP وقاعدة مفادها أن الهدف يجب أن يكون عنوانًا عامًا.

الخطوة 02 · دعتشغيل الفحص

سجلات DKIM عامة، لذا فإن هذا يقرأ بدلاً من التحقيق. إنه يبحث عن السجل بالطريقة التي يفعلها خادم البريد المتلقي.

الخطوة 03 · اقرأ النتيجة

تصل النتائج مرتبة حسب درجة الخطورة ودرجاتها من A+ إلى F، بجوار سجلات DNS الأخرى التي تنتمي إلى نفس إعداد البريد.

ما هذا جزء منه

يعد DKIM أحد السجلات العديدة المتعلقة بالبريد التي تتحقق منها AYAsec كجزء من فحص DNS الخاص بها، إلى جانب SPF،DMARC، MTA-STS، TLS-RPT وDNSSEC. إنه مسح واحد، وهذه الصفحة تدور حول جزء واحد مما تبحث عنه.

يحمل DNS 20% من الدرجة المركبة. أما الملفات الأخرى فهي HTTP بنسبة 30%، وTLS والمنافذ بنسبة 20% لكل منهما، ومصداقية النطاق بنسبة 10%. كلهم معًا هم ما سطح الهجومالإدارة تعني عمليًا.

أسئلة قبل التحقق

ما الذي يمكنني التحقق منه؟

البنية التحتية التي تمتلكها أو تم التعاقد معها لاختبارها. لا يتحقق الفحص السريع أعلاه من ذلك بالنسبة لك - فهو يحدد المعدل فقط عن طريق IP ويرفض استهداف أي شيء سوى العنوان العام. أضف النطاق إلى حساب AYAsec بدلاً من ذلك، وسيتم التحقق من التحكم قبل تشغيل أي شيء مجدول: حدود قانونية بقدر ما هي حدود عملية، نظرًا لأن الفحص الذي لم يتم التحقق منه لا يفيدك كدليل أيضًا.

كيف أجد المحدد الخاص بي؟

أرسل رسالة منالنظام الذي تريد التحقق منه إلى صندوق بريد تتحكم فيه، افتح الرؤوس الكاملة وابحث عن السطر DKIM-Signature. القيمة بعد s= هي المحدد والقيمة بعد d= هي المجال الذي يتم التوقيع عليه. يستخدم العديد من مقدمي الخدمة أسماء ثابتة مثل google أو selector1.

السجل الذي أراه هو CNAME. هل هذا خطأ؟

لا، يقوم العديد من مقدمي الخدمة بنشر المفتاح على خوادم الأسماء الخاصة بهم ويطلبون منك توجيه محددك إليه باستخدام CNAME. المفتاح هو إذناقرأ هذا الاسم وقم بتدويره بواسطة الموفر.

هل يعني مرور محدد واحد أن بريدي موقع؟

وهذا يعني أنه تم نشر مفتاح واحد. ما إذا كان كل دفق بريد ترسله يوقع بالفعل معه هو سؤال لنظام الإرسال؛ طريقة التحقق هي قراءة رؤوس الرسالة الحقيقية.

هل DKIM كافية في حد ذاتها؟

لا، DKIM يقول من قام بالتوقيع على الرسالة؛ ولا يذكر ما يجب فعله عندما لا يكون هناك توقيع صالح. هذه هي وظيفةDMARC، الذي يربط DKIM وSPF بالعنوان المرئي من.

هل تحتفظ بالنتائج؟

ليس الفحص السريع أعلاه - فهو يبقى في الذاكرة لمدة خمس عشرة دقيقة تقريبًا حتى تتمكن من قراءته مرة واحدة، ثم يختفي. يعد هذا اختيارًا متعمدًا للخصوصية، وليس قيدًا: لا أحد غيرك يرى هذا الفحص، ويمكنك تنزيل النتيجة الكاملة قبل انتهاء صلاحيتها. أضف النطاق إلى حساب AYAsec بدلاً من ذلك، وسيتم الاحتفاظ بكل عملية مسح - سلسلة تخبرك بالتعديل الذي أدى إلى كسره. يعتمد الاحتفاظ على خطتك.

احتفظ بالتاريخ، وليس فقطنتيجة

قم بإجراء فحص DNS الكامل لنطاقاتك الخاصة، وفقًا لجدول زمني، مع وضع علامة على كل تغيير لمن يحتاج إلى رؤيته.

بدء المسح مجانًا مقارنة الخطط

لعبة الداما الأخرى

View all free security scanners

البيانات المنظمة المراد تضمينها

{
  "@context": "https://schema.org",
  "@type": "SoftwareApplication",
  "name": "AYAsec DKIM Checker",
  "applicationCategory": "SecurityApplication",
  "operatingSystem": "Web browser",
  "url": "https://ayasec.ai/dkim-checker/",
  "offers": { "@type": "Offer", "price": "0", "priceCurrency": "EUR" }
}

لا تضف ترميز FAQPage أو HowTo - فقد سحبت Google كلا النوعين من النتائج.