DKIM-Record-Checker
Gib eine Domain und ihren DKIM-Selektor ein, um den Live-Signaturrecord aus dem DNS zu lesen. Wir bestätigen, dass ein öffentlicher Schlüssel veröffentlicht ist, und markieren typische Probleme wie einen leeren (widerrufenen) Schlüssel oder Testmodus.
Was DKIM und der Selektor sind
DKIM (DomainKeys Identified Mail) fügt deiner ausgehenden Mail eine kryptografische Signatur hinzu. Der passende öffentliche Schlüssel liegt im DNS unter <selektor>._domainkey.deine-domain, wobei der Selektor von deiner Sendeplattform gewählt wird. Dieses Tool liest diesen Record und bestätigt, dass der Schlüssel veröffentlicht und intakt ist.
Für die Abfrage brauchst du den Selektor — finde ihn in den DKIM-Einstellungen deines Sendeanbieters oder im 'DKIM-Signature'-Header einer bereits gesendeten Nachricht (das s=-Tag).
- Record vorhanden — Empfänger prüfen deine Signatur nur, wenn der Schlüssel veröffentlicht ist
- Öffentlicher Schlüssel (p=) — ein leeres p= bedeutet, der Schlüssel wurde widerrufen
- Testmodus (t=y) — signalisiert Empfängern, Fehler zu ignorieren; entferne ihn im Live-Betrieb
Deinen Selektor finden
- Prüfe die Authentifizierungs- oder Domain-Einstellungen deines ESP auf den DKIM-Record
- Öffne die Header einer gesendeten Mail und lies den s=-Wert in DKIM-Signature
- Häufige Standards: 'default', 'google', 's1'/'s2', 'k1', 'selector1'
- Rotiere Schlüssel regelmäßig und entferne alte, nicht mehr genutzte Selektoren
Häufige Fragen
Wo finde ich meinen DKIM-Selektor?
In den DKIM-/Authentifizierungseinstellungen deiner Sendeplattform oder im s=-Tag des DKIM-Signature-Headers einer bereits gesendeten Mail.
Der Record existiert, aber der Schlüssel ist leer — warum?
Ein leeres p=-Tag bedeutet, der Schlüssel wurde widerrufen. Veröffentliche einen neuen aus deiner Sendeplattform oder entferne den Record, wenn der Selektor stillgelegt ist.
Brauche ich DKIM, wenn ich schon SPF habe?
Ja. DKIM überlebt Weiterleitungen, bei denen SPF brechen kann, und DMARC braucht mindestens eines der beiden ausgerichtet. Nutze alle drei für echten Schutz.
In Minuten mit dem Versand starten
Kostenloses Konto erstellen, Domain verbinden und Ihre Zielgruppe über alle Kanäle erreichen – ohne Kreditkarte.
Dauerhaft kostenloser Tarif · Keine Kreditkarte · In Minuten startklar