01
Colar o TXT inteiro
Cole a lista de tags ou uma linha DNS TXT. Trechos vizinhos entre aspas são reunidos: o limite de 255 bytes por trecho DNS não significa chave completa danificada.
DNS de e-mail
analisar registro DKIMe rascunho BIMI
Cole um TXT DKIM existente ou mude para o rascunho BIMI.
analisar registro DKIM
Resultado
Digite um registro ou carregue um exemplo.
Os registros ficam neste navegador. Nenhuma consulta DNS nem download de SVG ou certificado.
Contexto do registro
Digite um registro ou carregue um exemplo.
Uma chave DKIM longa pode vir em vários trechos TXT entre aspas no painel de DNS. Para analisar registro DKIM, a ferramenta reúne os trechos, aponta tags duplicadas e p= vazio e calcula os bits da chave pública decodificada.
O gerador de registro BIMI separa Host e valor TXT para reduzir erros na publicação. É possível analisar registro DKIM e preparar o rascunho localmente, mas a publicação no DNS e a exibição do logo dependem de verificações externas.
Por que analisar registro DKIM aqui?
Analisar registro DKIM transforma um TXT longo em itens legíveis antes da publicação.
Ver a chave por trás do TXT
Os trechos DKIM entre aspas são unidos e exibidos por tag. Ao analisar registro DKIM, a ferramenta lê os bits do módulo RSA ou os 32 bytes da chave Ed25519; p= vazio aparece como revogação.
Separar Host e valor
O gerador de registro BIMI usa o seletor default e exibe Host DNS ao lado do valor TXT. URL do logo e certificado opcional não são baixados nem comprovam a futura exibição.
Três erros comuns ao copiar para o DNS
02
Adicionar apenas o contexto conhecido
Domínio e seletor DKIM são opcionais. O Host selector._domainkey.domain só aparece com ambos. A verificação automática espera 350 ms; no modo manual use Ctrl/Cmd + Enter.
03
Revisar antes de publicar
Confira p= vazio, tags duplicadas e bits RSA. Em BIMI, leve Host e TXT aos campos corretos. Alterar qualquer entrada bloqueia a cópia e o download do resultado antigo.
O que a inspeção local realmente verifica
Leitura de tags DKIM
Versão, tipo de chave, chave pública, hash, serviço e opções aparecem separadamente. Ao analisar registro DKIM, tags desconhecidas permanecem visíveis e duplicatas geram erro.
Tamanho de chave decodificado
Os bits RSA vêm do módulo DER, não do comprimento do Base64. Menos de 1024 bits é erro; de 1024 a 2047, aviso. Ed25519 exige 32 bytes.
Rascunho da declaração BIMI
O gerador de registro BIMI combina URL HTTPS do logo e certificado opcional para formar um Host como default._bimi.example.com e valor v=BIMI1.
O que o TXT sozinho não comprova
- Não verifica a assinatura de uma mensagem
- Analisar registro DKIM aqui confere texto e chave pública, sem cabeçalhos, corpo ou assinatura do e-mail. Não pode declarar dkim=pass, entrega ou publicação DNS ativa. Para consultar a publicação, use um verificador de registro DKIM remoto.
- Não cria chave privada nem repara dados
- Somente a chave pública p= pertence ao DNS. A ferramenta não adivinha Base64 faltante nem remove tags repetidas em silêncio; p= vazio continua marcado como revogado.
- Rascunho BIMI não aprova o logo
- O gerador de registro BIMI verifica apenas o formato HTTPS da URL. Não baixa SVG ou certificado nem valida DMARC ou direitos de marca; cada provedor decide mostrar ou não o logo.
Dúvidas sobre analisar registro DKIM e BIMI
Por que o meu DKIM está falhando?
Falhas podem vir de tag duplicada, p= inválido ou RSA curto, mas também de alteração da mensagem ou configuração DNS. Esta página não recebe o e-mail assinado e não identifica sozinha a causa final.
O que é um seletor DKIM?
O seletor é o nome usado na assinatura para localizar a chave pública em selector._domainkey.domain. Informe domínio e seletor juntos; a ferramenta não procura automaticamente esse nome no DNS.
É seguro testar os meus registros?
Sim para dados públicos TXT: a análise roda no navegador e não envia consulta DNS. Nunca cole uma chave privada de assinatura no campo ou publique-a em p=.
Quais são os pré-requisitos obrigatórios para BIMI?
BIMI requer, entre outros pontos, uma política DMARC aplicada e um logo adequado. O rascunho cria apenas o TXT; não testa a política nem a decisão do provedor de e-mail.
Preciso de um VMC para exibir meu logo?
Alguns provedores exigem VMC ou CMC para exibir o logo. Você pode colocar a URL no campo a=, mas o gerador não valida o certificado nem garante aprovação.
Faltou alguma verificação?
Analisar registro DKIM agora
Cole um TXT público, confira as tags e abra o rascunho BIMI se precisar preparar um registro de logo.
Análise e rascunho funcionam localmente no navegador.