DKIM anahtarı seçici._domainkey.alanadı adresindeki TXT kaydında yayımlanır. Kayıtlar herkese açık DNS sunucularından okunur ve 5 dakika önbellekte tutulur. SPF ve DMARC için E-posta DNS Kontrolü aracını kullanın.
Kısaca cevap
Alan adını (ör. ornek.com) ve biliyorsanız DKIM seçicisini (selector) yazıp Kontrol et'e basın. Araç seçici._domainkey.ornek.com adresindeki TXT kaydını okur, anahtarın türünü ve bit uzunluğunu gösterir. Seçiciyi bilmiyorsanız kutuyu boş bırakın; Google Workspace ve Microsoft 365'in kullandıkları dahil yaygın seçiciler denenir.
Bu sayfada
DKIM nedir, seçici neden gerekli?
DKIM, giden e-postalara gönderen sunucunun gizli anahtarıyla bir imza ekler. Alıcı sunucu, bu imzayı alan adının DNS'inde yayımlanan ortak anahtarla doğrular. Böylece e-postanın yolda değiştirilmediği ve gerçekten o alan adı adına gönderildiği anlaşılır. SPF ve DMARC ile birlikte nasıl çalıştığını SPF, DKIM ve DMARC nedir yazısında anlattık.
Bir alan adı birden fazla DKIM anahtarı kullanabilir (örneğin biri Google Workspace, biri bülten hizmeti için). Hangi anahtarın kullanılacağını seçici belirler. Anahtarlar alan adının kökünde değil, seçici._domainkey altında durduğu için seçiciyi bilmeden kayıt bulunamaz.
Seçiciyi nasıl bulurum?
| Yöntem | Nasıl yapılır? |
|---|---|
| Gelen bir e-postadan | Alan adınızdan gönderilmiş bir e-postanın orijinal kaynağını açın (Gmail'de "Orijinali göster"). DKIM-Signature başlığındaki s= değeri seçicidir, d= değeri imzalayan alan adıdır. |
| Google Workspace | Yönetici panelindeki DKIM ayarında görünür; varsayılan seçici google'dır. |
| Microsoft 365 | Genellikle selector1 ve selector2 kullanılır. Bu kayıtlar Microsoft'un sunucularına yönlenen CNAME kayıtlarıdır; araç CNAME'i izleyip anahtarı okur. |
| Diğer hizmetler | Bülten ve e-posta gönderim hizmetleri DNS'e eklemeniz için seçiciyi kendileri verir; kurulum ekranına bakın. |
Sonuçlar ne anlama gelir?
- RSA 2048 bit: Bugün önerilen uzunluk.
- RSA 1024 bit: Hâlâ kabul edilir ama zayıf sayılır; sağlayıcınızın panelinden 2048 bitlik yeni bir anahtar oluşturmanız önerilir.
- Anahtar boş (
p=): Bu seçici bilerek iptal edilmiştir; anahtar değiştirilirken eski seçici böyle bırakılır. - Test modu (
t=y): Alıcılar DKIM sonucunu dikkate almayabilir. Kurulum bittiyse bu etiketi kaldırın. - Kayıt bulunamadı: Seçici yanlış olabilir, kayıt yeni eklendiği için henüz yayılmamış olabilir veya DNS panelinde ad yanlış girilmiş olabilir (bazı paneller alan adını otomatik eklediği için
seçici._domainkey.ornek.com.ornek.comgibi hatalı adlar oluşur).
DNS'e uzun bir anahtar eklerken satır sonu veya boşluk kalmamasına dikkat edin. 2048 bitlik anahtarlar 255 karakteri aştığı için TXT kaydında birden fazla parçaya bölünür; çoğu DNS paneli bunu otomatik yapar. Kaydın tüm sunuculara yayılıp yayılmadığını DNS yayılım kontrolü ile, SPF ve DMARC kayıtlarınızı e-posta DNS kontrolü ile denetleyebilirsiniz.
Sık sorulan sorular
DKIM seçicisi (selector) nedir?
Alan adının hangi DKIM anahtarının kullanılacağını belirten addır. Anahtar seçici._domainkey.alanadi adresinde yayımlanır. E-posta başlığındaki DKIM-Signature satırında s= değeri olarak görünür.
DKIM anahtarı kaç bit olmalı?
2048 bit önerilir. 1024 bit hâlâ kabul görür ama zayıf sayılır; 1024 bitten kısa anahtarlar güvenli değildir ve birçok alıcı tarafından reddedilir.
Araç DKIM kaydımı bulamıyor, ne yapmalıyım?
Önce gelen bir e-postanın başlığından doğru seçiciyi bulup kutuya yazın. Kayıt yeni eklendiyse yayılması için bir süre bekleyin. DNS panelinde kayıt adının seçici._domainkey biçiminde girildiğini kontrol edin.
DKIM tek başına yeterli mi?
Hayır. DKIM imzanın doğruluğunu kanıtlar ama alıcıya imzasız veya sahte e-postayla ne yapacağını söylemez. SPF ve DMARC ile birlikte kullanılmalıdır.
