ตัวสร้าง DKIM Record
สร้าง DKIM DNS TXT record จาก public key พร้อมตรวจสอบ selector และโดเมน แบ่งข้อความอัตโนมัติละ 255 ตัวอักษรสำหรับผู้ให้บริการ DNS จำกัดอัลกอริทึมแฮช และ
Loading tool...
ตัวสร้าง DKIM Record คืออะไร?
ตัวสร้าง DKIM Record แปลง public key ที่วางเข้ามาเป็น DKIM DNS TXT record ที่พร้อมเผยแพร่ เพียงกรอก selector และโดเมน วางคีย์ เลือกชนิดคีย์และตัวเลือก แล้วคัดลอกเป็น record บรรทัดเดียว หรือเวอร์ชันที่แบ่งไว้แล้วสำหรับ DNS panel ที่บังคับจำกัด 255 ตัวอักษรต่อ TXT string
ประโยชน์หลัก
- syntax v=DKIM1 ที่ถูกต้องพร้อม tag k=, h=, t= และ p= จัดให้อัตโนมัติ
- การแบ่งชุดละ 255 ตัวอักษรอัตโนมัติช่วยป้องกัน record พังเงียบ ๆ ใน DNS panel ที่เข้มงวด
- ตรวจสอบ base64 จับคีย์ที่ขาดหายหรือเสียหายก่อนขึ้น production
- รองรับโหมดทดสอบ (t=y) ให้เปิดใช้ DKIM ได้โดยไม่เสี่ยงกระทบการส่งอีเมล
- ไม่มีการอัปโหลดใด ๆ — คีย์อยู่ในเบราว์เซอร์ของคุณตลอด
กรณีการใช้งาน
- •ตั้งค่า email deliverability ให้โดเมนใหม่ควบคู่กับ SPF และ DMARC
- •หมุนเวียน DKIM key โดยเผยแพร่ selector ใหม่ก่อนเปลี่ยนตัว signer
- •หาสาเหตุที่ Gmail หรือ Outlook ตีเครื่องหมายว่าเมลของคุณยืนยันตัวตนไม่ผ่าน
- •เตรียม ticket เปลี่ยน DNS พร้อมค่า record ที่แน่นอนให้ทีม ops
วิธีเผยแพร่ DNS record ของ DKIM
- กรอก selector และโดเมน: ใส่ selector ที่เมลเซิร์ฟเวอร์ของคุณใช้เซ็น (ค่าเริ่มต้นคือ default) และโดเมนของคุณ เป้าหมายเผยแพร่จะแสดงเป็น selector._domainkey.domain เช่น default._domainkey.example.com
- วาง public key: เลือกชนิด key (k=) เป็น rsa หรือ ed25519 แล้ววาง public key แบบ base64 เครื่องมือจะตัดหัว PEM และช่องว่างออกอัตโนมัติ และแจ้งเตือนถ้าค่าไม่ใช่ base64
- ตั้งค่าเสริม: จำกัด h= เป็น sha256 หรืออนุญาตทั้งสอง hash และเปิด testing mode (t=y) ระหว่างที่ยังยืนยันว่าผู้รับตรวจลายเซ็นผ่านโดยไม่ปฏิเสธเมล
- คัดลอกและเผยแพร่: คัดลอก record แบบบรรทัดเดียว หรือแบบแบ่ง 255 ตัวอักษรถ้าผู้ให้บริการ DNS ต้องการหลาย string แล้วเพิ่มเป็น TXT record ที่ชื่อที่แสดง ทุกอย่างสร้างในเบราว์เซอร์ของคุณ
คุณสมบัติหลัก
- สร้าง record v=DKIM1 ที่แน่นอนจาก public key แบบ raw base64 หรือ PEM
- แบ่งข้อความเป็น quoted TXT strings ละไม่เกิน 255 ตัวอักษรอัตโนมัติ รองรับ Cloudflare, Route 53, GoDaddy ฯลฯ
- เลือกชนิดคีย์ (rsa หรือ ed25519) และจำกัดอัลกอริทึมแฮชผ่าน h= ได้แก่ sha256 และ sha1
- ตรวจสอบ base64 จับข้อผิดพลาดตอนวางคีย์ พร้อมเตือนก่อนเปิดใช้ enforcement ผ่านโหมดทดสอบ t=y
- แสดงตำแหน่งเผยแพร่ selector._domainkey.yourdomain.com พร้อมติดตามความยาว record
- ทำงานในเบราว์เซอร์ 100% — คีย์ของคุณไม่ถูกส่งออกไปไหน
คำถามที่พบบ่อย
ต้องใส่อะไรในช่อง public key
ใส่ public key แบบ base64 (ค่า p=) ของ key pair ที่เมลเซิร์ฟเวอร์ใช้เซ็น เช่น จากคำสั่ง openssl rsa -in private.key -pubout -outform DER | base64 เครื่องมือจะตัด PEM armor และช่องว่างให้อัตโนมัติ และปฏิเสธค่าที่ไม่ใช่ base64
เผยแพร่ record ที่สร้างไว้ที่ไหน
เป็น DNS TXT record ที่ selector._domainkey.domain เครื่องมือจะแสดงชื่อที่แน่นอนให้ เช่น default._domainkey.example.com โดย selector ต้องตรงกับที่เมลเซิร์ฟเวอร์ของคุณใช้เซ็นจริง
ทำไม record ถูกแบ่งเป็นชิ้นที่ครอบด้วยเครื่องหมายคำพูด
ผู้ให้บริการ DNS หลายรายจำกัดแต่ละ string ของ TXT ไว้ที่ 255 ตัวอักษร เครื่องมือจึงมีเอาต์พุตแบบแบ่ง 255 ตัวอักษรสำหรับวางเป็นหลาย string และจะเตือนเมื่อ key RSA 2048 บิตทำให้ record ยาวเกินขีดจำกัด
ควรใช้ RSA หรือ Ed25519 และควรเปิด testing mode ไหม
ใช้ k=rsa กับ key อย่างน้อย 2048 บิตเพื่อความเข้ากันได้สูงสุด ส่วน ed25519 ให้ record สั้นกว่ามากแต่ผู้รับรองรับน้อยกว่า testing mode จะเพิ่ม t=y เพื่อให้ผู้รับรายงานความล้มเหลวโดยไม่ปฏิเสธเมล ควรเอาออกเมื่อยืนยันแล้ว ข้อมูลที่วางไม่ออกจากเบราว์เซอร์ของคุณ