Como é um registro TXT de DKIM?

Uma lista de tags separadas por ponto e vírgula publicada em seletor._domainkey.seudominio, em geral v=DKIM1; k=rsa; p= seguido da chave pública em base64.

O que é um seletor DKIM?

Um rótulo que nomeia uma chave e forma a primeira parte do registro. Seletores diferentes permitem trocar de chave sem interromper a entrega.

Chave DKIM de 1024 ou 2048 bits?

De 2048. É o padrão prático há anos, e vários receptores grandes já tratam 1024 como fraca.

Minha chave é enviada para algum lugar?

Não. O registro é montado no seu navegador. Ainda assim, publique só a chave pública: a privada fica no servidor que assina.

Gerador de registro DKIM

Monte o registro TXT de DKIM para um seletor e uma chave pública, ou confira um já publicado.

O Gerador de registro DKIM funciona inteiramente no seu navegador: seletores, domínios e chaves são processados no seu dispositivo e nunca são enviados.

Abrir o Gerador de registro DMARC

Sobre Gerador de registro DKIM

O DKIM publica no DNS a metade pública da chave com que você assina e-mails, em um nome formado por um seletor e o seu domínio. O registro é uma lista curta de tags, mas os detalhes atrapalham: o valor de p= é o corpo base64 de um arquivo PEM sem as linhas de armadura, uma chave de 2048 bits passa do limite de 255 caracteres de uma string DNS e uma tag t=y esquecida manda os receptores ignorarem falhas. Esta ferramenta monta o registro, divide como o arquivo de zona espera e analisa o que já está publicado.

Recursos

Monta o nome do registro a partir do seletor e do domínio
Aceita bloco PEM ou base64 puro e remove a armadura
Chaves RSA e Ed25519, com o tamanho estimado pela própria chave
Sinalizadores opcionais de teste, subdomínio e tipo de serviço
Divide registros longos em strings de 255 caracteres
O modo de conferência aponta tags ausentes ou erradas

Como usar Gerador de registro DKIM

Informe o seletor com que o servidor assina e o seu domínio
Cole a chave pública: o bloco PEM ou apenas o base64
Copie o nome e o valor do registro no seu provedor de DNS
Use depois o modo de conferência para confirmar o publicado

Exemplo

Entrada

selector: mail   domain: example.com

Saída

mail._domainkey.example.com  TXT
v=DKIM1; h=sha256; k=rsa; p=MIIBIjANBgkqhkiG9w0B...

O nome é sempre seletor._domainkey.domínio: o seletor permite rodar chaves novas sem interromper a assinatura.

Erros comuns e solução de problemas

O provedor de DNS recusa o registro por ser longo. — Uma chave de 2048 bits passa dos 255 caracteres de uma string DNS. Use a versão dividida mostrada aqui.
As assinaturas falham mesmo com o registro no ar. — Confira se o seletor bate com o do cabeçalho DKIM-Signature e se o valor de p= não guardou quebras de linha do PEM.

Perguntas frequentes

Como é um registro TXT de DKIM?: Uma lista de tags separadas por ponto e vírgula publicada em seletor._domainkey.seudominio, em geral v=DKIM1; k=rsa; p= seguido da chave pública em base64.
O que é um seletor DKIM?: Um rótulo que nomeia uma chave e forma a primeira parte do registro. Seletores diferentes permitem trocar de chave sem interromper a entrega.
Chave DKIM de 1024 ou 2048 bits?: De 2048. É o padrão prático há anos, e vários receptores grandes já tratam 1024 como fraca.
Minha chave é enviada para algum lugar?: Não. O registro é montado no seu navegador. Ainda assim, publique só a chave pública: a privada fica no servidor que assina.

Ferramentas relacionadas

Gerador de registro SPF — Crie e valide o registro SPF TXT do seu domínio.
Gerador de registro DMARC — Cria e valida registros DMARC TXT com política e relatórios.
Gerador de DNS reverso — IP ou prefixo em PTR, zona reversa e delegação RFC 2317.
Gerador de chaves SSH — Gere pares de chaves SSH Ed25519, RSA ou ECDSA no seu navegador e baixe-as.
Decodificador X.509 — Leia subject, validade, SANs e fingerprints de um certificado.
Verificador de Certificado e Chave — Verifique se um certificado SSL e uma chave privada formam um par, com fingerprints da chave pública.