Softonic

فاحص DKIM

خطوة 1 / 3 فحص مفتاح DKIM

أدخل نطاق التوقيع، وليس عنوان بريد إلكترونيًا أو رابط URL.

التالي

يحدّد مُحدِّد DKIM اسم DNS الذي ينشر عنده نطاق التوقيع مفتاحه العام. أدخل نطاق التوقيع والمُحدِّد لعرض سجل TXT الذي يعيده DNS حاليًا. يميّز هذا الفاحص بين المفتاح المنشور أو الملغى أو غير المُعاد أو غير صالح البنية، وبين الإجابة المتعذّرة مؤقتًا. وهو لا يفحص رسالة بريد إلكتروني ولا يؤكد نجاح التحقق من توقيعها.

كيفية فحص مُحدِّد DKIM

  1. 1

    أدخل نطاق التوقيع

    استخدم النطاق في الوسم d= من ترويسة DKIM-Signature أو النطاق المضبوط لدى مزوّد البريد.

  2. 2

    أدخل المُحدِّد

    استخدم القيمة s= من تلك الترويسة أو من إعدادات المزوّد، مثل mail.

  3. 3

    اقرأ حالة المفتاح في DNS

    يستعلم الفاحص عن TXT للاسم selector._domainkey.domain ويشرح السجل المُعاد.

ما الذي يفحصه الاستعلام فعليًا؟

يستخدم DKIM مُحدِّدًا (s=) ونطاق توقيع (d=) للعثور على مفتاح عام. عندما تكون s=mail وd=example.org، يكون اسم مضيف DNS هو mail._domainkey.example.org. تطلب هذه الأداة سجلات TXT لهذا المضيف من محلّل DNS على الخادم. يُرسَل النطاق والمُحدِّد إلى الخادم لإجراء الاستعلام. وجود مفتاح عام عند هذا الاسم دليل على نشره في DNS، وليس دليلًا على نجاح تحقق DKIM لرسالة بريد بعينها.

قد يحتوي سجل مورد TXT واحد على عدة سلاسل نصية بين علامتي اقتباس. يجمع DNS هذه السلاسل من دون إضافة مسافات قبل تحليل المفتاح. أما وجود عدة سجلات موارد TXT منفصلة للمُحدِّد نفسه فهو حالة مختلفة: تُظهر الأداة إجابة ملتبسة بدل دمج المفاتيح. ويُبلَّغ عن انتهاء مهلة DNS بشكل منفصل عن الإجابة الفارغة، لأن فشل الاستعلام لا يثبت غياب المفتاح.

ما ظهر في السجل المعنى هنا ما الذي تفحصه بعد ذلك؟
مفتاح مدعوم في p= المفتاح العام منشور إذا أردت نتيجة تحقق DKIM لرسالة محددة، افحص الرسالة مع ترويساتها كاملة.
قيمة p= فارغة المفتاح مُلغى انشر مفتاحًا بديلًا وحدّث خدمة التوقيع.
لا توجد إجابة TXT لم يُعِد هذا المحلّل مفتاحًا راجع d= وs=، ثم إعدادات مزوّد DNS.
سجلات TXT متعددة إجابة المُحدِّد ملتبسة أزل السجلات المكررة غير المقصودة.
فشل المحلّل الإجابة غير معروفة حاليًا أعد المحاولة بعد استعادة خدمة DNS.

إذا غاب الوسم k=، يكون نوع المفتاح الافتراضي RSA. يتعرّف الفاحص أيضًا على مفاتيح k=ed25519 ذات المفتاح العام بطول 32 بايت. ويتحقق من بنية المفاتيح المدعومة، لكنه لا يستطيع استنتاج إعدادات التوقيع أو أصالة الرسالة أو وصولها إلى صندوق الوارد أو توافقها مع DMARC من المفتاح المنشور وحده. تحدّد RFC 6376 طريقة البحث باستخدام المُحدِّد وإلغاء المفتاح بترك قيمته فارغة؛ وتحدّد RFC 8463 استخدام Ed25519 مع DKIM.

الأسئلة الشائعة

اقرأ الوسم s= في ترويسة DKIM-Signature لرسالة أرسلتها خدمتك، أو راجع صفحة إعداد DKIM لدى تلك الخدمة. يبيّن الوسم d= نطاق التوقيع. لا تلصق الرسالة كاملة في حقل النطاق أو المُحدِّد.

لا. يتطلب تحقق DKIM رسالة محددة وتوقيعها وقواعد توحيد صيغة الترويسات والمتن وفحوصًا تشفيرية. لا يبيّن المفتاح المنشور في DNS سوى ما وجده هذا المحلّل عند اسم المُحدِّد.

تُعد قيمة p= الفارغة إشارة مقصودة لإلغاء مفتاح DKIM وفق RFC 6376. إذا كانت خدمة التوقيع لا تزال تستخدم هذا المُحدِّد، فهي تحتاج إلى مفتاح جديد وسجل DNS مطابق حتى يمكن التحقق من رسائلها.

يُرسَل النطاق والمُحدِّد إلى خادم هذا الموقع. يستعلم الخادم عبر محلّل DNS عن سجل TXT العام. لا يلزم نص البريد أو الرسالة كاملة.

أدوات ذات صلة

أداة اختبار CORS

اختبر عنوان URL عامًا باستخدام OPTIONS. افحص أذونات CORS للأصل والطريقة والترويسات وبيانات الاعتماد، مع توضيح سبب كل نتيجة.

أداة اكتشاف النطاقات الفرعية

أدخل نطاقًا وشغّل استعلام DNS مباشرًا (A وAAAA وCNAME) على أكثر نطاقاته الفرعية شيوعًا (www) لترى ما إذا كان يُحَلّ وإلى أين يشير. فحص أساسي سريع، وليس استطلاعًا كاملًا.

أداة التحقق من موقع الخادم

ابحث عن مركز البيانات المادي، والدولة، ورمز ASN، ومزوّد الحوسبة السحابية الكامن وراء أي نطاق. ويكتشف خدمات مثل Cloudflare وFastly وAkamai وغيرها من مزودي شبكات توزيع المحتوى (CDN).

تحويل النطاق إلى IP

ابحث عن عناوين A وAAAA لنطاق عام أو رابط موقع. اطّلع على إجابات IPv4 وIPv6 من محلّل DNS الخاص بخادمنا وانسخ العنوان الذي تحتاج إليه.

استعلام DNS

افحص سجلات DNS الشائعة لنطاق عام أو اسم مضيف، واقرأ القيم وأولوية MX وقيمة TTL التي أبلغ عنها المحلل التكراري وقت الاستعلام.

أداة Ping

نفّذ أربع محاولات اتصال عبر TCP من الخادم إلى مضيف عام على المنفذ 80. اطّلع على زمن كل اتصال وإحصاءات المحاولات الناجحة ونسبة المحاولات الفاشلة.

الأداة متاحة بلغات أخرى