DKIM 查询
使用您的域名查找选择器对应的 DKIM 记录。
DKIM 记录
域名密钥识别邮件（DKIM）是一种主要用于电子邮件身份验证的 DNS 协议。DKIM 记录与 SPF 和 DMARC 一样，定义在 TXT 记录中（DMARC 是一种构建在 SPF 和 DKIM 之上的电子邮件身份验证机制）。通常，DKIM 记录包含一对公钥和私钥，称为数字签名。私钥用于对电子邮件进行签名，而接收方的公钥将用于解密和验证发件人的身份及合法性。
DKIM 可防止攻击者发动网络钓鱼攻击。未同时通过 SPF 和 DKIM 检查的电子邮件，将按照 DMARC 报告中指定的操作进行处理。
DKIM 标头
当发件人发送电子邮件时，其标头、正文和私钥会使用数字签名进行封装。随后，该签名会在传输过程中作为 DKIM 标头附加到电子邮件中。
DKIM 的组成部分
名称 | 类型 | 内容 | TTL
1. 名称：
[selector]._domainkey.[domain]
选择器：域名所使用的电子邮件服务提供商分配的特殊名称/值
._domainkey：包含在所有 DKIM 记录中。
域名：域的名称。
例如，名称部分可定义为：abc-email._domainkey.abc.com
其中，abc-email 是选择器名称，后面依次是 DomainKey 关键字和域名 abc.com。
2. 类型：
DKIM 记录定义在 TXT 记录中，因此其类型为 TXT 记录。
3. 内容：
此处列出所有公钥。V=DKIM 表示该 TXT 记录应被视为 DKIM 记录。
DKIM 记录查询
借助 Zoho Toolkit 的 DKIM 工具，您可以轻松查询并提取任何域名的 DKIM 记录。只需输入 DKIM 记录的域名和选择器名称。Zoho Toolkit 会获取并显示主机名、选择器名称、DKIM 值和 TTL。
DKIM 机制
DKIM 身份验证是一个五步流程——从创建数字签名（公钥和私钥）开始，将数字签名添加到电子邮件标头和正文中，再到在接收端传输和接收电子邮件，最后验证数字签名。
收到电子邮件后，系统会使用选择器名称识别并解密数字签名。最后，接收服务器将在 DKIM 的帮助下对电子邮件进行身份验证检查。
常见问题
DKIM 如何工作？
DKIM 通过使用数字签名封装电子邮件内容来工作，并确保电子邮件在整个传输过程中保持真实性。DKIM 和 SPF 记录有什么区别？
虽然 SPF 和 DKIM 都是电子邮件身份验证机制，但两者的用途不同。SPF 主要用于验证 IP 的合法性，而 DKIM 则使用数字签名来确保邮件在传输过程中未被篡改或修改。是否可以拥有多个 DKIM 记录？
是的，可以拥有多个 DKIM 记录。每个 DKIM 都可以在其签名中添加不同的 DKIM 选择器。接收服务器会查找该选择器，以验证和确认密钥。什么是 DKIM 选择器？
DKIM 选择器可帮助接收服务器识别和验证发件人的公钥。由于一个域名可以拥有多个 DKIM 记录，选择器可帮助您识别电子邮件中使用的特定公钥对。如何查找我的 DKIM 选择器名称？
进入 DKIM 标头后，以“s=”开头的标签表示用于您签名的选择器。