DKIM
Bevis at dine mails er ægte — med gyldige DKIM-signaturer
DKIM lægger en kryptografisk underskrift på dine mails. DMARC Monitor validerer signaturerne mod DNS og opdager dine selectors automatisk, så intet ryger igennem ubemærket.
Hvad er DKIM?
DKIM (DomainKeys Identified Mail) tilføjer en digital signatur til hver udgående mail. Modtagerens mailserver henter din offentlige nøgle fra DNS og bekræfter, at mailen faktisk kommer fra dit domæne og ikke er blevet ændret undervejs. Sammen med SPF udgør DKIM det grundlag, DMARC vurderer.
Hvorfor det er en fordel
- Modstandsdygtig mod forfalskning. En gyldig signatur er svær at fabrikere — det gør spoofing markant sværere.
- Bedre leveringsevne. Mailudbydere stoler mere på korrekt signeret mail, så den når indbakken frem for spam.
- Nødvendig for BIMI. Uden solid DKIM (og DMARC på reject) kan dit logo ikke vises i indbakken.
Sådan gør DMARC Monitor det
- Kryptografisk validering: vi verificerer signaturen mod din offentlige DNS-nøgle og tjekker gyldighed, nøglelængde og algoritme.
- Selector-opdagelse: dine DKIM-selectors findes automatisk i de indkomne rapporter — intet at holde styr på manuelt.
- Løbende overvågning: DKIM-resultater følges i rapporterne, så et pludseligt fald opdages.
- Gratis test: send en mail til tjek.email og få DKIM, SPF, DMARC, MTA-STS, TLS-RPT og BIMI valideret på én gang.
Tip: roter dine DKIM-nøgler jævnligt og brug mindst 2048 bit. DMARC Monitor advarer, hvis en nøgle er for svag eller udløbet.
Ofte stillede spørgsmål
Hvad er DKIM?
DKIM sætter en kryptografisk signatur på dine udgående mails. Modtageren slår din offentlige nøgle op i DNS og bekræfter, at mailen er ægte og uændret.
Hvad er en DKIM-selector?
En selector peger på den konkrete DKIM-nøgle i din DNS (fx default._domainkey). Vi opdager dine selectors automatisk fra rapporterne.
Hvor lang skal min DKIM-nøgle være?
Mindst 1024 bit, men 2048 bit anbefales. Vi kontrollerer nøglelængde og algoritme og advarer, hvis den er for svag eller ugyldig.
Læs også
Prøv DMARC Monitor gratis i 14 dage
Kom i gang med ét CNAME — intet kreditkort. Eller test dit domæne gratis på tjek.email.