Anmelden
Prüfer

DKIM-Schlüssel prüfen

DKIM-Schlüssel einer Domain abrufen und Schlüssellänge prüfen – mit Selektor oder automatischer Suche nach den gängigen Selektoren.

Was der DKIM-Prüfer prüft

Bei DKIM signiert der versendende Server jede Mail. Den passenden öffentlichen Schlüssel findet der Empfänger im DNS unter <selektor>._domainkey.<domain>. Der Prüfer liest diesen Eintrag und prüft:

  • ob ein gültiger Schlüssel veröffentlicht ist (ein leeres p= bedeutet: Schlüssel widerrufen),
  • die Schlüssellänge: 2048 Bit sind Standard, 1024 Bit gelten als schwach, darunter als unsicher,
  • ohne Angabe eines Selektors die gängigen Namen wie default, google, selector1 oder s1.

Ob eine Mail tatsächlich gültig signiert ist, sieht man nur an einer echten Mail – das prüft der E-Mail-Test.

Häufige Fragen

Wie finde ich meinen DKIM-Selektor?

Öffne den Header einer verschickten Mail und suche die Zeile DKIM-Signature. Der Wert hinter s= ist der Selektor, hinter d= die signierende Domain. Ohne Selektor probieren wir die gängigen Namen automatisch.

Welche DKIM-Schlüssellänge ist richtig?

Nutze 2048 Bit. Schlüssel mit 1024 Bit gelten als schwach, kürzere lehnen viele Postfächer ab.

Warum ist meine DKIM-Signatur ungültig?

Meist passt der öffentliche Schlüssel im DNS nicht zum Server, etwa nach einem Wechsel des Versanddienstes, oder die Mail wurde nach dem Signieren verändert, zum Beispiel durch eine Fußzeile oder Weiterleitung.