Autenticazione forte con DKIM

Genera un TXT DKIM valido in pochi secondi. Incolla la tua chiave pubblica, aggiungi selettore e dominio, copia e pubblica.

  • Pulisce automaticamente l'input PEM (rimuove intestazioni e interruzioni di riga).
  • Convalida il formato di selettore e dominio prima di creare il record.
  • Host, valore TXT e riga completa per zona BIND pronti da copiare.
Apri il generatore DKIM
Generazione DKIM

Che cos'è un record DKIM?

DKIM (DomainKeys Identified Mail) consente ai destinatari di verificare che i messaggi siano stati autorizzati dal tuo dominio e non alterati durante il transito. Pubblichi un record TXT su <selector>._domainkey.<domain> contenente la tua chiave pubblica. I sistemi di invio firmano i messaggi con la chiave privata; i destinatari li convalidano con questo TXT.

Una configurazione DKIM solida migliora la recapitabilità ed è un requisito fondamentale per DMARC. Usa DKIM insieme a SPF e DMARC per ottenere i migliori risultati.

Concetto DKIM
Convalida DKIM

Come creare un record DKIM?

Scegli un nome di selettore breve (es. selector1) e genera una coppia di chiavi DKIM (consigliata a 2048 bit) nel tuo sistema di posta o MTA.

Host: <selector>._domainkey.<your-domain>
Valore: v=DKIM1; k=rsa; p=<public-key>

Carica la chiave privata e il selettore nel tuo MTA o provider. Invia un'email di prova e verifica con un verificatore DKIM.

Ruota periodicamente i selettori e rimuovi quelli inutilizzati. Mantieni le chiavi a 2048 bit per i requisiti moderni.

GENERATORE DI RECORD DKIM

Incolla la tua chiave pubblica (PEM o grezza), aggiungi selettore e dominio. La puliremo e creeremo il TXT DNS esatto.

Solo lettere minuscole, cifre e trattini (max 63 caratteri).
Fornisci un selettore valido (a–z, 0–9, -).
Fornisci un dominio valido (senza protocollo, senza percorso).
Le intestazioni PEM e le interruzioni di riga vengono rimosse automaticamente.
La chiave pubblica è obbligatoria.

Il tuo record DKIM

Pubblica come TXT sull'hostname qui sotto.

Formato file di zona (host IN TXT "…").
Generatore DKIM

Domande frequenti

Domande comuni sui record DKIM

Il selettore ti consente di pubblicare più chiavi per lo stesso dominio e di ruotarle in sicurezza.

Usa RSA da almeno 2048 bit. Alcuni provider supportano anche 1024/4096; 2048 è lo standard moderno di riferimento.

Crea un TXT su <selector>._domainkey.<domain> e incolla il valore generato.

Il DNS supporta la suddivisione delle stringhe tra virgolette. La maggior parte delle interfacce lo fa automaticamente; in caso contrario, suddividilo in più segmenti tra virgolette.