Jullie vonden geen DKIM-sleutel. Staat DKIM uit?

Niet per se. Een selector kan elke naam hebben en DNS kan ze niet opsommen. Kijk in de DKIM-instellingen van je maildienst of in de headers van een mail die je hebt verstuurd.

Heb ik DKIM nodig als ik SPF heb?

Ja. SPF gaat stuk als mail wordt doorgestuurd; DKIM blijft werken. DMARC heeft minstens één van de twee nodig die klopt met je domein, en DKIM is de betrouwbaarste.

Is DKIM hetzelfde als versleuteling?

Nee. DKIM bewijst wie het bericht verstuurde en dat het niet is aangepast. De inhoud blijft gewoon leesbaar.

DKIM-record checker

Controleer of een domein uitgaande e-mail ondertekent met DKIM. We zoeken naar sleutels onder de selectornamen die Microsoft 365, Google Workspace en andere grote maildiensten gebruiken, en testen SPF en DMARC in hetzelfde rapport.

Wat is DKIM?

DKIM zet een digitale handtekening op elke e-mail die je verstuurt. De ontvangende server haalt je publieke sleutel uit de DNS en controleert dat het bericht echt van jouw domein komt en onderweg niet is aangepast. De sleutel staat onder een selectornaam:

selector1._domainkey.jouwbedrijf.nl  TXT  "v=DKIM1; k=rsa; p=MIIBIjANBg…"

Veelgebruikte selectors

Microsoft 365 gebruikt selector1 en selector2, Google Workspace gebruikt google, en veel andere diensten hun eigen naam (k1, s1, mandrill, …). Je selector staat in de headers van een mail die je hebt verstuurd, in de regel DKIM-Signature achter s=.

Goede DKIM-praktijk

Zet DKIM aan in elke dienst die uit jouw naam verstuurt, niet alleen in je hoofdmailbox.

Gebruik sleutels van 2048 bits; 1024 bits geldt als zwak.

Vervang sleutels een of twee keer per jaar. Microsoft 365 en Google Workspace kunnen dat voor je doen.

Vragen

Jullie vonden geen DKIM-sleutel. Staat DKIM uit?: Niet per se. Een selector kan elke naam hebben en DNS kan ze niet opsommen. Kijk in de DKIM-instellingen van je maildienst of in de headers van een mail die je hebt verstuurd.
Heb ik DKIM nodig als ik SPF heb?: Ja. SPF gaat stuk als mail wordt doorgestuurd; DKIM blijft werken. DMARC heeft minstens één van de twee nodig die klopt met je domein, en DKIM is de betrouwbaarste.
Is DKIM hetzelfde als versleuteling?: Nee. DKIM bewijst wie het bericht verstuurde en dat het niet is aangepast. De inhoud blijft gewoon leesbaar.

OZAG Technologies · KVK 42167370 · Laan van Oversteen 20, 2289 CX Rijswijk · +31 6 24496620 · support@ozagsecurity.com