01
Вставить весь TXT
Подойдёт список тегов или одна строка DNS TXT. Соседние фрагменты в кавычках соединяются: предел 255 байт для одного фрагмента не означает повреждение всего ключа.
Почтовый DNS
анализ записи DKIMи черновик BIMI
Вставьте готовую запись DKIM TXT или перейдите к черновику BIMI.
анализ записи DKIM
Результат
Введите запись или загрузите пример.
Записи остаются в браузере. Запросов DNS и загрузки SVG или сертификатов нет.
Контекст записи
Введите запись или загрузите пример.
Длинный DKIM TXT часто разбит на несколько строк в кавычках. Анализ записи DKIM объединяет их, показывает повторяющиеся теги и пустое p=, а размер открытого ключа вычисляет по декодированной структуре.
Генератор записи BIMI выводит DNS-имя и TXT-значение отдельно. Анализ записи DKIM проверяет только вставленный текст: реальную публикацию в DNS и появление логотипа у получателя нужно проверять отдельно.
Зачем нужен анализ записи DKIM?
Анализ записи DKIM помогает прочитать длинное значение TXT до публикации.
Открытый ключ за строкой TXT
Фрагменты DKIM TXT в кавычках соединяются, затем каждый тег выводится отдельно. Анализ записи DKIM читает разрядность модуля RSA или 32-байтовый ключ Ed25519; пустое p= означает отзыв.
Раздельные имя и значение
Генератор записи BIMI использует селектор default и показывает DNS-имя рядом со значением TXT. URL логотипа и необязательного сертификата не загружаются; показ логотипа не гарантируется.
Три ошибки при переносе в DNS
02
Добавить только известный контекст
Домен и селектор DKIM необязательны. Имя selector._domainkey.domain появится лишь после ввода обоих. Автопроверка ждёт 350 мс, в ручном режиме работает Ctrl/Cmd + Enter.
03
Проверить перед публикацией
Посмотрите на пустое p=, дубли тегов и биты RSA. Для BIMI переносите DNS-имя и TXT-значение раздельно. После изменения ввода старый результат нельзя копировать или скачивать.
Что проверяется локально
Теги DKIM по отдельности
Версия, тип ключа, открытый ключ, хеш, служба и флаги показаны отдельно. Анализ записи DKIM сохраняет неизвестные теги, а повторы и неверный порядок версии считает ошибкой.
Разрядность декодированного ключа
Биты RSA считаются по модулю DER, а не по длине Base64. Менее 1024 бит — ошибка, 1024–2047 бит — предупреждение; Ed25519 требует 32 байта.
Черновик DNS для BIMI
Генератор записи BIMI использует HTTPS-адрес логотипа и необязательного сертификата, создавая имя вида default._bimi.example.com и значение v=BIMI1.
Чего нельзя доказать по TXT
- Это не проверка подписи письма
- Анализ записи DKIM охватывает текст и открытый ключ, но не заголовки, тело и подпись письма. Выводы dkim=pass, успешная доставка или публикация в DNS здесь невозможны.
- Никаких закрытых ключей и догадок
- В DNS публикуют только открытое p=. Инструмент не создаёт закрытый ключ, не восстанавливает наугад Base64 и не удаляет молча дубли; пустое p= остаётся признаком отзыва.
- Черновик BIMI не подтверждает логотип
- Генератор записи BIMI проверяет только форму HTTPS-адресов. SVG, сертификат, политику DMARC и права на знак он не проверяет; показ решает почтовый провайдер.
Вопросы об анализе записи DKIM и BIMI
Как выглядит TXT-запись DKIM?
TXT-запись DKIM обычно содержит теги вроде v=DKIM1, k=rsa и p= с открытым ключом. Анализ записи DKIM принимает также одну DNS-строку и соединяет соседние части в кавычках.
Что такое селектор DKIM?
Селектор — имя открытого ключа в selector._domainkey.domain. Введите и домен, и селектор, чтобы увидеть полное DNS-имя; инструмент не перебирает возможные селекторы.
Ключ DKIM на 1024 или 2048 бита?
Ключи RSA короче 1024 бит не подходят для проверки, а 2048 бит и более рекомендованы. Размер определяется по декодированному модулю, не по длине строки TXT.
Какую DNS-запись использует BIMI?
BIMI публикуется в TXT по имени selector._bimi.domain; обычно selector равен default. Этот генератор выдаёт имя и значение отдельно, но не размещает их в DNS.
Требует ли BIMI DMARC?
Для BIMI нужна применяемая политика DMARC и другие условия получателя. Черновик здесь не читает живые DNS-записи и не подтверждает соответствие политике.
Не хватает полезной проверки?
Запустить анализ записи DKIM
Вставьте общедоступный TXT, проверьте теги и при необходимости подготовьте черновик BIMI.
Анализ и черновик создаются локально в браузере.