DKIM 深度检查

输入邮件域名和 DKIM Selector，查询对应公钥、密钥类型、哈希算法、服务范围及密钥撤销状态。

检测结果

等待检测

v DKIM Key Record 版本，一般为 DKIM1。

p 邮件签名验证使用的公钥。空 p= 通常表示密钥已撤销。

k 公钥算法，常见为 rsa，也可能使用 ed25519。

h 允许使用的哈希算法。

s 该密钥允许使用的服务类型。

t DKIM 测试模式或其他标志。

Selector 是什么？

Selector 用来区分同一个域名的不同 DKIM 密钥。完整查询地址通常为 selector._domainkey.example.com。

为什么查询不到 DKIM？

最常见原因是 Selector 输入错误。DKIM 并不存在一个可以从域名自动可靠发现的统一 Selector。

p= 为空是什么意思？

空的 p= 表示该 DKIM 公钥已经撤销，不应继续用于邮件签名验证。