Comprobador DKIM
Introduce un dominio y, si lo conoces, el selector. Sin él se prueban los selectores habituales de Google, Microsoft, Proton, Zoho, Mailchimp y otros.
Encontrar el selector
Cada firma DKIM indica su selector en la etiqueta s= de la cabecera DKIM-Signature. Envíate un mensaje, abre sus cabeceras y busca s=, o pégalas en el analizador de cabeceras.
Qué hace DKIM
DKIM firma cada mensaje saliente con una clave privada. La clave pública correspondiente está en el DNS en selector._domainkey.tu-dominio, así los receptores comprueban que el mensaje no se ha modificado y viene de tu dominio.
Usa claves RSA de 2048 bits, publica un selector por servicio de envío y retira los selectores antiguos solo cuando ya no se firme correo con ellos.