DKIM-Check
Gib eine Domain ein und, falls du ihn kennst, den Selektor. Ohne werden die üblichen Selektoren von Google, Microsoft, Proton, Zoho, Mailchimp und anderen ausprobiert.
Den Selektor finden
Jede DKIM-Signatur nennt ihren Selektor im s=-Tag des DKIM-Signature-Headers. Schick dir selbst eine Nachricht, öffne ihre Header und such nach s= – oder füge sie in die Header-Analyse ein.
Was DKIM macht
DKIM signiert jede ausgehende Nachricht mit einem privaten Schlüssel. Der passende öffentliche Schlüssel liegt im DNS unter selektor._domainkey.deine-domain, damit Empfänger prüfen können, dass die Nachricht unverändert ist und wirklich von deiner Domain kommt.
Nutze RSA-Schlüssel mit 2048 Bit, veröffentliche pro Versanddienst einen Selektor und entferne alte Selektoren erst, wenn keine Mail mehr damit signiert wird.