Web Toolarium

COMPROBACIÓN DEL SELECTOR DKIM

Comprueba si DKIM está configurado para un dominio

Introduce un dominio y un selector para buscar una clave pública DKIM en DNS. Deja el selector vacío para probar candidatos comunes.

CONSULTAR UN REGISTRO

Comprueba el DKIM de un dominio

Comprueba la clave pública DKIM publicada en el DNS.

En las URL se usa el host. No se admiten localhost, IP privadas ni URL con credenciales.

Ejemplos: selector1 / google / k1. Si se indica, solo se comprueba ese selector.

CÓMO FUNCIONA

Comprueba el DKIM del dominio en DNS.

01

Nombre DNS consultado

Consulta el TXT de <selector>._domainkey.<domain>. No cambia automáticamente al dominio superior.

02

Buscar candidatos comunes

Si está vacío, prueba default, selector1, selector2, google, k1, s1, s2, mail y dkim. DNS no permite listarlos todos.

03

Consulta directa

Usa la API JSON de Google Public DNS. Este sitio no guarda entradas ni respuestas DNS.

USO Y FAQ

Uso y preguntas frecuentes

Comprueba si hay una clave DKIM en DNS. No prueba el envío ni las claves privadas.

01

Introduce un dominio o URL

Introduce example.com o una URL. Se comprueba el host.

02

Introduce un selector (opcional)

Si lo conoces, introdúcelo. Si no, se prueban nueve candidatos comunes.

03

Revisa los resultados DKIM

Revisa TXT, formato DKIM, clave p=, tipo k= y delegación CNAME.

Q1. ¿Qué puede comprobar?

Consulta el TXT y muestra v=DKIM1 y la clave p=.

Q2. ¿Qué debo introducir como dominio?

Puedes introducir un dominio o URL; se usa el host sin cambiarlo por uno superior.

Q3. ¿Qué ocurre si queda vacío?

Se prueban nueve candidatos, no todos los selectores.

Q4. ¿Qué se comprueba al indicarlo?

Solo se consulta el TXT de esa dirección.

Q5. ¿Y si no se encuentra ninguno?

No hay registro entre esos candidatos; el selector real puede ser distinto.

Q6. ¿Se comprueba la delegación CNAME?

Sí. También consulta el TXT del destino y muestra la clave si existe.

Q7. ¿Qué significan v=DKIM1, p=, k= y t=?

v= es versión, p= clave pública, k= tipo de clave y t= indicador. k= omitido se trata como rsa.

Q8. ¿Verifica las firmas del correo?

No. Consulta claves DNS, no el mensaje ni la autenticación del destinatario.

Q9. ¿Por qué no se puede consultar DNS?

Puede deberse a NXDOMAIN, SERVFAIL, tiempo agotado o errores de red/API. Reintenta o revisa DNS.

Q10. ¿Se guardan las entradas o respuestas DNS?

Este sitio no los guarda. El navegador consulta la API JSON de Google Public DNS.