Autenticação forte com o DKIM

Gere um TXT de DKIM válido em segundos. Cole a sua chave pública, adicione o seletor e o domínio, copie e publique.

  • Limpa automaticamente a entrada PEM (remove cabeçalhos/quebras de linha).
  • Valida o formato do seletor e do domínio antes de criar o registo.
  • Anfitrião, valor TXT e linha completa de zona BIND prontos a copiar.
Abrir o gerador de DKIM
Geração de DKIM

O que é um registo DKIM?

O DKIM (DomainKeys Identified Mail) permite aos recetores verificar que as mensagens foram autorizadas pelo seu domínio e não foram alteradas em trânsito. Publica um registo TXT em <seletor>._domainkey.<dominio> que contém a sua chave pública. Os sistemas de envio assinam as mensagens com a chave privada; os recetores validam-nas com este TXT.

Uma configuração DKIM sólida melhora a entregabilidade e é um requisito essencial para o DMARC. Utilize o DKIM em conjunto com o SPF e o DMARC para obter os melhores resultados.

Conceito de DKIM
Validação de DKIM

Como criar um registo DKIM?

Escolha um nome de seletor curto (ex. selector1) e gere um par de chaves DKIM (recomenda-se 2048 bits) no seu sistema de correio ou MTA.

Anfitrião: <seletor>._domainkey.<o-seu-dominio>
Valor: v=DKIM1; k=rsa; p=<chave-publica>

Carregue a chave privada e o seletor no seu MTA ou fornecedor. Envie um e-mail de teste e verifique com um verificador DKIM.

Rode os seletores periodicamente e remova os que não utiliza. Mantenha as chaves em 2048 bits para cumprir os requisitos atuais.

GERADOR DE REGISTOS DKIM

Cole a sua chave pública (PEM ou em bruto), adicione o seletor e o domínio. Limparemos e construiremos o TXT de DNS exato.

Apenas letras minúsculas, dígitos e travessões (máx. 63 caracteres).
Indique um seletor válido (a–z, 0–9, -).
Indique um domínio válido (sem protocolo, sem caminho).
Os cabeçalhos PEM e as quebras de linha são removidos automaticamente.
A chave pública é obrigatória.

O seu registo DKIM

Publique como um TXT no nome de anfitrião abaixo.

Formato de ficheiro de zona (host IN TXT "…").
Gerador de DKIM

Perguntas frequentes

Perguntas comuns sobre registos DKIM

O seletor permite-lhe publicar várias chaves para o mesmo domínio e rodá-las em segurança.

Utilize, no mínimo, RSA de 2048 bits. Alguns fornecedores também suportam 1024/4096; 2048 é a referência atual.

Crie um TXT em <seletor>._domainkey.<dominio> e cole o valor gerado.

O DNS suporta a divisão de cadeias entre aspas. A maioria das interfaces faz isto automaticamente; caso contrário, divida em vários blocos entre aspas.