Naar de inhoud
DNSWatcher door PC Patrol

Gratis tool

DKIM controleren

Controleer of je domein een DKIM-sleutel publiceert, zodat ontvangers kunnen nagaan dat je mail echt van jou komt en onderweg niet is aangepast.

Hoe werkt DKIM?

Je mailserver zet een digitale handtekening in de header van elke uitgaande mail. De bijbehorende publieke sleutel staat in DNS op selector._domainkey.jouwdomein.nl. De ontvanger haalt die sleutel op en controleert de handtekening.

Selectors per dienst

Elke dienst gebruikt een eigen selector. Microsoft 365 gebruikt selector1 en selector2, Google Workspace google, Mailchimp k1. Wij controleren de gangbare selectors. Gebruik je een dienst met een eigen selector, dan kun je die in DNSWatcher toevoegen.

Sleutellengte

Gebruik minimaal 2048-bit RSA-sleutels. Oudere 1024-bit sleutels zijn te zwak en worden steeds vaker afgekeurd.

FAQ

Veelgestelde vragen

Waarom vindt de check mijn DKIM niet?
DKIM staat op een selector die je niet kunt raden zonder een mail van het domein. We proberen de gangbare selectors; staat jouw sleutel op een andere naam, voeg die dan toe in DNSWatcher.
Moet ik DKIM aanzetten in Microsoft 365?
Ja. Microsoft ondertekent standaard met het onmicrosoft.com-domein. Zet DKIM aan voor je eigen domein in Microsoft Defender en publiceer de twee CNAME-records.
Hoe vaak moet ik mijn DKIM-sleutel vervangen?
Een goede gewoonte is eens per jaar. Bij Microsoft 365 en Google kan dat met één klik; publiceer eerst de nieuwe sleutel en wissel daarna.

Weet het als eerste als er iets verandert.

Start gratis met 3 domeinen. Geen creditcard, binnen een minuut je eerste scan.

Liever meteen bewaken? Maak een gratis account