Descubra por que uma assinatura DKIM falha, veja o que cada encaminhador registrou em uma cadeia ARC, crie a chave e o registro DNS para seu próprio domínio e confira, para uma marca, o registro BIMI e o certificado de marca (Mark Certificate). As ferramentas de DKIM e ARC analisam as mensagens no seu navegador e consultam via DNS-over-HTTPS apenas nomes de chaves públicas; a análise completa de SPF, DKIM, DMARC, ARC, BIMI e MTA-STS roda no nosso servidor, e a mensagem só é enviada depois que você concorda.
5 ferramentas
Depurador de DKIM (DKIM Debugger)
Por que uma assinatura DKIM falha, passo a passo
Cole um e-mail bruto e acompanhe a verificação de cada assinatura DKIM: canonicalização simple e relaxed com cada alteração destacada, os hashes do corpo e do cabeçalho, a chave do DNS. Quando uma assinatura falha, o depurador reconstrói o que o signatário viu e aponta a alteração que a quebrou.
Abrir ferramentaVisualizador de cadeia ARC (ARC Chain Viewer)
Quem encaminhou um e-mail e o que mudou nele
Acompanhe um e-mail encaminhado pela Authenticated Received Chain dele: cada salto que o selou, os resultados de autenticação que cada um registrou e se cada selo e cada assinatura de mensagem ainda são válidos. Veja depois de qual salto a mensagem foi alterada e se o ARC preservou o resultado pass original do DKIM.
Abrir ferramentaGerador de registros DKIM (DKIM Record Generator)
Chaves e registro DNS para o DKIM
Crie um par de chaves DKIM no navegador — RSA 2048 por padrão, ou Ed25519 — e obtenha o registro TXT do DNS pronto para publicar: um único valor, as strings de 255 bytes que o DNS exige, uma linha de zona do BIND e a configuração de assinatura do OpenDKIM e do rspamd. Depois, verifique se o registro publicado corresponde ao gerado.
Abrir ferramentaDecodificador de BIMI e VMC (BIMI & VMC Decoder)
Verifique o logotipo de uma marca para e-mail
Consulte o registro BIMI de um domínio, baixe o certificado de marca verificada (Verified Mark Certificate) e o logotipo dele e veja o que os provedores de e-mail verificam: a marca registrada, os domínios cobertos, a cadeia até uma raiz BIMI, os hashes do logotipo e as regras do SVG Tiny PS.
Abrir ferramentaAnalisador de autenticação de e-mail (Email Authentication Analyzer)
SPF, DKIM, DMARC, ARC, BIMI, MTA-STS
Cole um e-mail recebido e, se você optar por enviá-lo ao nosso servidor, veja os veredictos a que chega um servidor de e-mail receptor: SPF, DKIM, DMARC com alinhamento, ARC, BIMI com o certificado de marca (Mark Certificate) e a política MTA-STS do domínio do remetente.
Abrir ferramenta