01
Den vollständigen TXT-Wert nehmen
Tag-Liste oder eine DNS-TXT-Zeile einfügen. Benachbarte zitierte Abschnitte werden verbunden; die 255-Byte-Grenze pro DNS-Abschnitt bedeutet keinen beschädigten Gesamtschlüssel.
E-Mail-DNS
DKIM-Eintrag analysierenund BIMI-Entwurf
Vorhandenen DKIM-TXT-Wert einfügen oder einen BIMI-Entwurf vorbereiten.
DKIM-Eintrag analysieren
Ergebnis
Eintrag eingeben oder Beispiel laden.
Einträge bleiben in diesem Browser. Keine DNS-, SVG- oder Zertifikatsabfrage.
Eintragskontext
Eintrag eingeben oder Beispiel laden.
Ein langer DKIM-TXT-Eintrag kann in mehrere zitierte DNS-Zeichenfolgen zerfallen. Hier lässt sich ein DKIM-Eintrag analysieren: Die Teile werden verbunden, doppelte Tags und ein leeres p= markiert und die tatsächliche Schlüssellänge aus den Bytes gelesen.
Wer zusätzlich einen BIMI-Eintrag erstellen möchte, bekommt Host und TXT-Wert getrennt. Ein DKIM-Eintrag analysieren bedeutet hier eine lokale Text- und Schlüsselprüfung; weder die Veröffentlichung im DNS noch die spätere Logoanzeige wird bestätigt.
Warum hier einen DKIM-Eintrag analysieren?
Ein DKIM-Eintrag analysieren heißt, den langen TXT-Wert vor dem Veröffentlichen lesbar zu machen.
Den Schlüssel im TXT-Wert erkennen
Zitierte DKIM-TXT-Teile werden verbunden und Tag für Tag angezeigt. So lässt sich ein DKIM-Eintrag analysieren und die RSA-Modulusgröße oder ein 32-Byte-Ed25519-Schlüssel prüfen; ein leeres p= erscheint als Widerruf.
Host und Wert getrennt übernehmen
Der BIMI-Generator nutzt standardmäßig den Selektor default. DNS-Host und TXT-Wert erscheinen separat; Logo- und optionale Zertifikats-URL werden weder abgerufen noch als Anzeigeerlaubnis bewertet.
Drei Stolperstellen beim DNS-Übertragen
02
Kontext nur bei Kenntnis ergänzen
Domain und DKIM-Selektor sind optional. Erst beide zusammen ergeben selector._domainkey.domain. Die automatische Prüfung wartet 350 ms; im manuellen Modus startet Strg/Cmd + Enter.
03
Vor dem Publizieren nachsehen
Leeres p=, doppelte Tags und RSA-Bits prüfen. Im BIMI-Modus Host und TXT-Wert in getrennte DNS-Felder kopieren. Jede Änderung sperrt das Kopieren und Herunterladen des alten Ergebnisses.
Was lokal tatsächlich geprüft wird
DKIM-Tags einzeln lesen
Version, Schlüssel, Hash, Dienst und Flags werden getrennt. Beim DKIM-Eintrag analysieren bleiben unbekannte Tags sichtbar; doppelte Namen und eine falsch platzierte Version sind Fehler.
Schlüssellänge aus DER berechnen
RSA-Bits stammen aus dem dekodierten Modulus, nicht aus der Base64-Textlänge. Unter 1024 Bit ist ein Fehler, von 1024 bis 2047 Bit eine Warnung; Ed25519 braucht 32 Bytes. Ein öffentlicher DKIM-Schlüssel wird nur lokal gelesen.
BIMI-Assertion entwerfen
Aus HTTPS-Logo und optionaler Zertifikats-URL entstehen ein Host nach default._bimi.example.com und ein v=BIMI1-TXT-Wert zur eigenen Prüfung.
Was diese TXT-Prüfung nicht belegt
- Kein Test einer signierten E-Mail
- Ein DKIM-Eintrag analysieren umfasst Text und öffentlichen Schlüssel, aber keine Mail-Header, Nachricht oder Signatur. dkim=pass, Zustellung und Live-DNS-Status lassen sich daraus nicht ableiten.
- Kein privater Schlüssel und keine Reparatur
- In DNS gehört nur der öffentliche p=-Wert. Fehlende Base64-Zeichen werden nicht erraten, doppelte Tags nicht still entfernt und private Schlüssel weder erzeugt noch verarbeitet.
- BIMI-Entwurf ist keine Logo-Freigabe
- Nur die Form der HTTPS-URLs wird geprüft. SVG, Zertifikat, DMARC-Durchsetzung und Markenrechte bleiben ungeprüft; der Mailbox-Anbieter entscheidet über die Anzeige.
Fragen zum DKIM-Eintrag analysieren und BIMI
Was ist ein DKIM-Selektor?
Der DKIM-Selektor bezeichnet den öffentlichen Schlüssel unter selector._domainkey.domain. Domain und Selektor müssen beide vorliegen, damit der Host angezeigt wird; eine Suche nach Selektoren im DNS findet nicht statt.
Welche Key-Länge ist sicher?
RSA-Schlüssel unter 1024 Bit sind nach aktuellen Vorgaben zu kurz; mindestens 2048 Bit werden empfohlen. Die Prüfung liest den Modulus aus der DER-Struktur statt die Länge des TXT-Texts zu schätzen.
Mein Selektor heißt anders, was tun?
Den Selektor liefert in der Regel der sendende Dienst oder das s=-Tag eines signierten Mail-Headers. Ohne diesen Hinweis rät das Tool keinen Namen und testet keine möglichen DNS-Hosts.
Was ist der Unterschied zwischen BIMI Validator und BIMI Checker?
Ein BIMI-Checker kann DNS- und Dateizugriff anbieten, ein Validator zusätzlich Bedingungen bewerten. Dieser Generator erstellt nur einen lokalen TXT-Entwurf; weder Logo noch Zertifikat werden geladen.
Welche BIMI-Tags sind obligatorisch?
v=BIMI1 ist erforderlich und steht zuerst, l= verweist auf das Logo; a= kann auf einen Nachweis verweisen oder leer bleiben. Weitere Voraussetzungen der empfangenden Mail-Dienste sind damit nicht bestätigt.
Fehlt eine konkrete Prüfung?
Jetzt DKIM-Eintrag analysieren
Öffentlichen TXT-Wert einfügen und Tags prüfen; bei Bedarf anschließend einen BIMI-Entwurf vorbereiten.
Prüfung und Entwurf laufen lokal im Browser.