Ücretsiz DKIM Doğrulama

DKIM Kaydı Kontrolü

Alan adınızın DKIM DNS kaydını sorgulayın. Selector, anahtar türü, hash algoritması ve public key geçerliliğini anında görün.

🔑 DKIM Kaydı Kontrolü

Alan adını ve selector'ı girin. Selector bilinmiyorsa boş bırakın, yaygın selector'lar otomatik denenir.

Alan adını girerek DKIM kaydını sorgulayın

Tüm E-posta Güvenlik Araçları

SPF, DMARC, DKIM kayıt doğrulama ve e-posta analiz araçlarıyla teslimat oranınızı artırın — tümü ücretsiz.

DKIM Nedir ve Nasıl Çalışır?

DKIM (DomainKeys Identified Mail), e-posta gönderenin domain'ini kriptografik imzayla doğrulayan bir DNS standardıdır. RFC 6376 ile tanımlanmıştır ve günümüzde Google ve Yahoo tarafından zorunlu tutulmaktadır.

DKIM İmzalama Süreci

  1. Gönderen sunucu belirli e-posta header'larını ve gövdesini özel anahtar (private key) ile imzalar
  2. İmza, DKIM-Signature header'ı olarak e-postaya eklenir
  3. Alıcı sunucu, d= ve s= değerlerini okuyarak {selector}._domainkey.{domain} adresinden public key çeker
  4. Public key ile imzayı doğrular; eşleşirse DKIM pass, eşleşmezse fail

DKIM Kayıt Formatı

v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GN...

DKIM Etiketleri

EtiketZorunluAçıklama
vVersiyon: DKIM1
kAnahtar türü: rsa (varsayılan) veya ed25519
pBase64 kodlanmış public key. Boş bırakılırsa key iptal edilmiş demektir
hHash algoritması: sha256 (önerilir) veya sha1
sServis türü: email (varsayılan)
tFlags: y = test modu, s = subdomain imzalamaz

Selector Nerede Bulunur?

  • E-posta sağlayıcınızın DNS kurulum kılavuzunda
  • Gönderilen bir e-postanın DKIM-Signature header'ında s= değeri olarak
  • Google Workspace: google, Microsoft 365: selector1 / selector2

Sıkça Sorulan Sorular

DKIM kaydım neden bulunamıyor?

Selector adı yanlış olabilir. Gönderdiğiniz bir e-postanın kaynak/header görünümünde DKIM-Signature satırındaki s= değerine bakın. Ayrıca DNS yayılması henüz tamamlanmamış olabilir.

Birden fazla DKIM selector kullanabilir miyim?

Evet. Aynı domain için farklı selector'larla birden fazla DKIM kaydı yayımlanabilir. Bu özellikle farklı e-posta servisleri kullanırken (Gmail, SendGrid, vb.) veya key rotasyonu sırasında yaygındır.

DKIM tek başına yeterli mi?

Hayır. En iyi koruma için SPF + DKIM + DMARC üçlüsü gereklidir. DMARC, SPF ve DKIM sonuçlarını değerlendirerek politika uygular. DMARC Analyzer ile DMARC kaydınızı kontrol edin.

RSA 1024 bit güvenli mi?

Hayır. 1024-bit RSA anahtarları artık güvensiz kabul edilmektedir. En az 2048-bit RSA veya Ed25519 kullanmanız önerilir. Google da 1024-bit key'leri reddetmektedir.