Электронная почта
Выясните, почему подпись DKIM не проходит проверку, посмотрите, что каждый пересылающий сервер записал в цепочку ARC, создайте ключ и DNS-запись для своего домена и проверьте запись BIMI бренда и его сертификат товарного знака. Инструменты DKIM и ARC анализируют письма в браузере и через DNS-over-HTTPS запрашивают только открытые ключи по их общедоступным именам; полный анализ SPF, DKIM, DMARC, ARC, BIMI и MTA-STS выполняется на нашем сервере, и письмо отправляется туда только с вашего согласия.
5 инструментов
DKIM Debugger — отладчик DKIM
Почему подпись DKIM не проходит проверку — шаг за шагом
Вставьте исходный текст письма и проследите проверку каждой подписи DKIM: канонизация simple и relaxed с подсветкой каждого изменения, хеши тела и заголовка, ключ из DNS. Если подпись не проходит проверку, отладчик восстанавливает то, что видел подписант, и называет изменение, которое её сломало.
Открыть инструментARC Chain Viewer — просмотр цепочки ARC
Кто переслал письмо и что в нём изменилось
Проследите путь пересланного письма по цепочке Authenticated Received Chain: каждый узел, поставивший печать, записанные им результаты аутентификации и то, верны ли ещё каждая печать и каждая подпись сообщения. Узнайте, после какого узла письмо изменилось и сохранил ли ARC исходный результат DKIM pass.
Открыть инструментDKIM Record Generator — генератор записей DKIM
Ключи и DNS-запись для DKIM
Создайте пару ключей DKIM в браузере — RSA 2048 по умолчанию или Ed25519 — и получите готовую к публикации TXT-запись DNS: одно значение, строки по 255 байт, которых требует DNS, строку файла зоны BIND и конфигурацию подписи для OpenDKIM и rspamd. Затем проверьте, совпадает ли опубликованная запись.
Открыть инструментBIMI & VMC Decoder — декодер BIMI и VMC
Проверьте логотип бренда для почты
Найдите запись BIMI домена, скачайте указанные в ней сертификат VMC и логотип и посмотрите, что проверяют почтовые сервисы: товарный знак, домены, на которые распространяется сертификат, цепочку до корневого сертификата BIMI, хеши логотипа и правила SVG Tiny PS.
Открыть инструментEmail Authentication Analyzer — анализатор аутентификации почты
SPF, DKIM, DMARC, ARC, BIMI, MTA-STS
Вставьте полученное письмо и, если решите отправить его на наш сервер, узнайте, какие вердикты выносит принимающий почтовый сервер: SPF, DKIM, DMARC с выравниванием, ARC, BIMI с сертификатом знака и политика MTA-STS домена отправителя.
Открыть инструмент