01
Pegar el TXT completo
Pega las etiquetas o una línea DNS TXT. Las cadenas adyacentes entre comillas se unen: el límite de 255 bytes de cada fragmento no indica que la clave completa esté dañada.
DNS de correo
analizar registro DKIMy borrador BIMI
Pega un TXT DKIM existente o cambia al borrador de BIMI.
analizar registro DKIM
Resultado
Introduce un registro o carga un ejemplo.
Los registros quedan en este navegador. No se consulta DNS ni se descargan SVG o certificados.
Contexto del registro
Introduce un registro o carga un ejemplo.
Una clave DKIM larga suele quedar dividida en varias cadenas TXT entre comillas. Para analizar registro DKIM, esta página une los fragmentos, señala etiquetas repetidas y p= vacío, y calcula los bits a partir de la clave descodificada.
El generador de registro BIMI muestra el Host separado del valor TXT. Puedes analizar registro DKIM y preparar el borrador sin enviar consultas DNS; publicar el registro y lograr que se muestre el logotipo son pasos aparte.
¿Por qué analizar registro DKIM aquí?
Analizar registro DKIM vuelve legible un TXT largo antes de publicarlo.
Ver la clave detrás del texto
Los fragmentos TXT DKIM entre comillas se unen y sus etiquetas se muestran por separado. Al analizar registro DKIM se leen los bits del módulo RSA o los 32 bytes Ed25519; p= vacío se identifica como clave revocada.
Separar Host y valor
El generador de registro BIMI usa el selector default y coloca Host DNS y valor TXT en áreas distintas. Acepta URL del logotipo y certificado opcional, pero no los descarga ni promete que se muestre el logo.
Tres errores frecuentes al copiar al DNS
02
Añadir solo el contexto conocido
Dominio y selector DKIM son opcionales. El Host selector._domainkey.domain aparece únicamente con ambos. La revisión automática espera 350 ms; en modo manual usa Ctrl/Cmd + Enter.
03
Revisar antes de publicar
Comprueba p= vacío, etiquetas duplicadas y bits RSA. En BIMI, copia Host y TXT en sus casillas correspondientes. Si cambias una entrada, el resultado anterior deja de poder copiarse o descargarse.
Qué comprueba la inspección local
Lectura de etiquetas DKIM
Versión, clave, hash, servicio y opciones aparecen separados. Al analizar registro DKIM, las etiquetas desconocidas permanecen visibles; las repetidas y una versión fuera de lugar son errores.
Tamaño de clave descodificado
Los bits RSA salen del módulo DER, no de la longitud del texto Base64. Menos de 1024 bits da error; entre 1024 y 2047, aviso. Ed25519 necesita 32 bytes.
Borrador de aserción BIMI
El generador de registro BIMI combina URL HTTPS del logotipo y certificado opcional para entregar un Host como default._bimi.example.com y un valor v=BIMI1.
Lo que este TXT no puede demostrar
- No verifica una firma de correo
- Analizar registro DKIM aquí solo revisa texto y clave pública. Sin cabeceras, cuerpo y firma del mensaje, no puede afirmar dkim=pass, entrega correcta ni publicación DNS en vivo. Para ver la publicación usa un validador DKIM remoto.
- No crea claves privadas ni repara datos
- Solo la clave pública p= pertenece al DNS. La herramienta no inventa caracteres Base64 faltantes ni elimina etiquetas duplicadas; p= vacío se conserva como revocación explícita.
- El borrador BIMI no aprueba el logo
- El generador de registro BIMI revisa la forma HTTPS de las URL. No descarga SVG o certificado ni valida DMARC o derechos de marca; el proveedor de correo decide si muestra el logotipo.
Preguntas al analizar registro DKIM y BIMI
¿Cuál es la diferencia entre este verificador y el inspector DKIM?
Este inspector lee un TXT que tú pegas y resume sus etiquetas y clave. No busca el selector ni hace consultas DNS; un verificador remoto puede ofrecer esa comprobación adicional.
¿Por qué mi clave está marcada como "muy corta"?
Una clave RSA menor de 1024 bits no cumple el mínimo de verificación; se recomiendan al menos 2048. El tamaño se obtiene del módulo real, no de los caracteres Base64.
¿Debo incluir las comillas en el valor?
Puedes pegar el valor sin comillas o una línea DNS con fragmentos entre comillas. La herramienta une fragmentos adyacentes, pero el formato exacto que pide tu proveedor DNS puede variar.
¿Cuáles son los prerrequisitos obligatorios para BIMI?
BIMI necesita, entre otras condiciones, una política DMARC aplicable y un logotipo compatible. Este generador solo redacta el TXT y no comprueba esas condiciones en línea.
¿Necesito un VMC para mostrar mi BIMI logo?
Algunos proveedores exigen VMC o CMC para mostrar el logotipo. Puedes añadir su URL en a=, pero el borrador no valida el certificado ni garantiza su aceptación.
¿Falta una comprobación útil?
Analizar registro DKIM ahora
Pega un TXT público para revisar sus etiquetas y pasa al borrador BIMI cuando necesites un registro de logotipo.
La revisión y el borrador se ejecutan en el navegador.