电子邮件
找出 DKIM 签名验证失败的原因，查看 ARC 链中每个转发方记录了什么，为你自己的域名创建密钥和 DNS 记录，并检查品牌的 BIMI 记录和标志证书（Mark Certificate）。DKIM 和 ARC 工具在你的浏览器中分析邮件，只通过 DNS-over-HTTPS 查询公钥记录的公开名称；完整的 SPF、DKIM、DMARC、ARC、BIMI 和 MTA-STS 分析在我们的服务器上运行，只有在你同意之后，邮件才会发送到服务器。
5 个工具
DKIM 调试器
逐步查明 DKIM 签名为何验证失败
粘贴原始邮件，查看每个 DKIM 签名的检查过程：simple 和 relaxed 规范化（每处改动都会高亮显示）、正文哈希和邮件头哈希、DNS 中的密钥。签名验证失败时，调试器会还原签名者当时看到的内容，并指出破坏签名的改动。
打开工具ARC 链查看器
谁转发了邮件，改动了什么
沿着经过身份验证的接收链（ARC）追踪一封转发的邮件：对它加了封印的每一跳、各跳记录的身份验证结果，以及每个封印和消息签名是否仍然验证通过。还能看出邮件是在哪一跳之后被修改的，以及 ARC 是否保留了原始的 DKIM pass 结果。
打开工具DKIM 记录生成器
DKIM 密钥和 DNS 记录
在浏览器中创建 DKIM 密钥对（默认 RSA 2048，也可选 Ed25519），并获得可直接发布的 DNS TXT 记录：单个完整值、DNS 所需的 255 字节字符串、BIND 区域文件记录行，以及 OpenDKIM 和 rspamd 的签名方配置。之后还可以检查已发布的记录是否一致。
打开工具BIMI 与 VMC 解码器
检查邮件品牌徽标
查询域名的 BIMI 记录，下载其中的已验证标志证书和徽标，查看邮箱服务商会检查的内容：商标、证书覆盖的域名、通往 BIMI 根证书的证书链、徽标哈希以及 SVG Tiny PS 规则。
打开工具电子邮件身份验证分析器
SPF、DKIM、DMARC、ARC、BIMI、MTA-STS
粘贴收到的邮件；如果你选择把它发送到我们的服务器，就能看到接收方邮件服务器会得出的判定结果：SPF、DKIM、含对齐检查的 DMARC、ARC、含标志证书的 BIMI，以及发件人域名的 MTA-STS 策略。
打开工具