01
保留完整 TXT 值
可以粘贴标签列表，也可以粘贴单行 DNS TXT。相邻引号片段会先拼接；255 字节的单段限制不等于整把 DKIM 公钥无效。
邮件 DNS
DKIM 记录解析与 BIMI 草稿
粘贴已有 DKIM TXT，或切到 BIMI 草稿；结果不会自动发送到 DNS 服务。
DKIM 记录解析
结果
输入记录或载入示例。
记录仅在此浏览器处理；不会查询 DNS，也不会下载 SVG 或证书。
记录上下文
输入记录或载入示例。
一条很长的 DKIM TXT 记录可能被 DNS 控制台拆成数段，重复标签和空 p= 也不容易发现。DKIM 记录解析会先拼接引号片段，再逐项显示字段，并从公钥结构读取实际位数。
如果还在准备品牌标志，可在同页使用 BIMI 记录生成入口。DKIM 记录解析只检查粘贴的文本；BIMI 部分给出分开的 Host 和 TXT 值，发布、DMARC 策略与标志展示仍要另行确认。
为什么使用 DKIM 记录解析？
DKIM 记录解析让很长的 TXT 值在发布前变得可读。
从 TXT 字符串看到真正的密钥
DNS 导出的 DKIM TXT 记录常有相邻的带引号片段。DKIM 记录解析会拼接片段、列出每个标签，再读取 RSA 模数位数或 32 字节 Ed25519 公钥；空 p= 明确标为撤销。
把主机名与记录值分开
BIMI 记录生成视图默认使用 default 选择器，分别给出 DNS Host 与 TXT 值。可填写标志和可选证书 URL，但生成草稿不代表邮箱一定展示标志。
避开三种常见的 DNS 复制错误
02
只填写确定的上下文
域名和 DKIM 选择器均可留空；两者都填时才显示 selector._domainkey.domain。自动检查延迟 350 毫秒，切换手动后可用 Ctrl/Cmd + Enter。
03
发布前核对摘要
注意空 p=、重复标签与 RSA 位数。BIMI 模式下分别复制主机名和 TXT 值；输入一改，旧结果就不能复制或下载。
本地检查具体做了什么
逐项解析 DKIM 字段
版本、密钥、公钥、哈希、服务和标志字段分别展示。DKIM 记录解析保留未知标签，遇到重复名称或版本位置错误会报错。
依据公钥结构算位数
RSA 位数来自 DER 模数，不靠 Base64 字符长度猜测。低于 1024 位报错，1024–2047 位提示风险；Ed25519 要求 32 字节。 DKIM 公钥检查基于解码结果。
生成 BIMI 记录草稿
BIMI 记录生成使用 HTTPS 标志 URL 和可选证书 URL，输出主机名与 v=BIMI1 TXT 值，便于在 DNS 控制台分栏填写。
本地 TXT 检查不能证明什么
- 公钥记录不是签名验证
- DKIM 记录解析只检查文本和公钥结构，没有待验的邮件头、正文或签名，因此不能给出 dkim=pass、投递成功或实时 DNS 已发布的结论。
- 不处理私钥，也不猜测修复
- DNS 的 p= 只能放公钥。工具不生成私钥，不补造缺失的 Base64，也不丢弃重复标签；空 p= 保持明确的撤销状态。
- BIMI 草稿不是标志审批
- BIMI 记录生成只检查 HTTPS URL 形式，不下载 SVG 与证书，也不验证 DMARC 或商标资格；是否展示由邮箱服务商决定。
DKIM 记录解析与 BIMI 常见问题
DKIM 记录中的选择器（selector）是什么？
选择器是邮件签名中的名称，指向 selector._domainkey.domain 下的公钥。只有同时输入域名和 DKIM 选择器，本工具才显示主机名；它不会扫描 DNS 猜测选择器。
公钥超过 255 个字符会怎样？
255 字节是单个 DNS TXT 字符串的限制，多段字符串可以组成同一条记录。DKIM 记录解析会拼接相邻引号片段，再检查完整 p=；仍需以 DNS 服务商的发布规则为准。
本工具能生成私钥吗？
本工具不生成私钥。私钥应留在签名服务端，DNS 中只放公钥 p=。要创建密钥对，请使用受信任的邮件服务商或密钥管理流程。
有 BIMI 记录后，Logo 为什么仍不显示？
BIMI TXT 语法正确仍不足以保证标志出现。邮箱服务商还会检查 DMARC 策略、SVG、证书或发件信誉；本地 BIMI 记录生成不会执行这些检查。
BIMI 必须购买 VMC 证书吗？
BIMI 标准允许可选的证据 URL，但不同邮箱服务商可能要求 VMC 或 CMC。此页仅生成 a= 字段草稿，不能判断你的标志是否符合某家服务商的展示资格。
还缺少哪项检查？