Verificador DKIM

É uma assinatura que o servidor que envia o seu correio acrescenta a cada mensagem com uma chave privada. Quem a recebe procura a chave pública no seu DNS e verifica se a assinatura bate certo: assim sabe que a mensagem sai de quem controla o seu domínio e que ninguém a alterou pelo caminho. Ao contrário do SPF, a assinatura viaja dentro da mensagem, por isso costuma sobreviver a um reencaminhamento.

Abra um email que tenha enviado, mostre o original (no Gmail, «Mostrar original») e procure o cabeçalho DKIM-Signature. O valor de s= é o seletor e o de d=, o domínio que assina. Alguns habituais: google no Google Workspace, selector1 e selector2 no Microsoft 365, default no cPanel, fm1 no Fastmail e k1 no Mailchimp.

Porque o DKIM não tem uma listagem: a chave está num nome que só conhece quem sabe o seletor. Testamos os dos fornecedores mais comuns, mas alguns serviços geram um diferente para cada domínio. Se souber o seu, escreva-o no campo seletor: então lemo-la diretamente dos seus servidores DNS, por isso funciona mesmo que a tenha acabado de publicar.

De 2048 sempre que puder. A de 1024 é o mínimo que a norma admite e continua a funcionar, mas já não é recomendada. Um registo de 2048 bits ultrapassa os 255 caracteres que cabem numa cadeia TXT, por isso é partido em pedaços entre aspas: é normal e o servidor que o lê volta a juntá-los.

Não necessariamente. O registo só diz que a chave existe; assinar é com o servidor que envia, e em muitos fornecedores é preciso ativá-lo à parte depois de a publicar. Para saber se o seu correio sai assinado, veja se nos cabeçalhos de uma mensagem enviada aparece dkim=pass com o seu domínio, ou envie-a para o nosso teste de correio.