मुफ़्त DKIM रिकॉर्ड चेकर
किसी भी डोमेन और सेलेक्टर के लिए DKIM रिकॉर्ड देखें और मान्य करें। अपनी ईमेल साइनिंग कुंजियों को सत्यापित करें। मुफ़्त, तेज़ और पूरी तरह आपके ब्राउज़र में बिना साइन-अप के काम करता है।
अपडेट किया गया
DKIM Record Checker
Look up and validate DKIM records for any domain and selector. Verify your email signing keys.
DKIM Record Checker
Enter a domain and selector to check the DKIM record
अक्सर पूछे जाने वाले प्रश्न
DKIM क्या है?
DKIM (DomainKeys Identified Mail) ईमेल की प्रामाणिकता सत्यापित करने के लिए क्रिप्टोग्राफ़िक हस्ताक्षरों का उपयोग करता है।
DKIM सेलेक्टर क्या है?
सेलेक्टर एक लेबल है जिसका उपयोग एक ही डोमेन पर कई DKIM कुंजियों के बीच अंतर करने के लिए किया जाता है (जैसे, google, mail, s1)।
क्या यह मुफ़्त है?
हाँ, पूरी तरह मुफ़्त।
क्या इस टूल के साथ मेरा डेटा सुरक्षित है?
बिल्कुल। DKIM रिकॉर्ड चेकर सब कुछ आपके ब्राउज़र में क्लाइंट-साइड पर प्रोसेस करता है। कोई भी डेटा किसी सर्वर पर अपलोड या संग्रहीत नहीं किया जाता। आपकी सामग्री हर समय आपके डिवाइस पर निजी रहती है।
क्या DKIM रिकॉर्ड चेकर मोबाइल डिवाइस पर काम करता है?
हाँ, DKIM रिकॉर्ड चेकर पूरी तरह रिस्पॉन्सिव है और स्मार्टफोन व टैबलेट पर काम करता है। आप इसे किसी भी आधुनिक वेब ब्राउज़र वाले डिवाइस पर उपयोग कर सकते हैं — किसी ऐप डाउनलोड की ज़रूरत नहीं।
क्या इस टूल का उपयोग करने के लिए मुझे खाता बनाना होगा?
किसी खाते या पंजीकरण की आवश्यकता नहीं है। बस अपने ब्राउज़र में DKIM रिकॉर्ड चेकर खोलें और तुरंत उपयोग शुरू करें। कोई साइन-अप बाधा या उपयोग प्रतिबंध नहीं है।
मैं DKIM रिकॉर्ड चेकर का उपयोग कैसे करूँ?
बस दिए गए फ़ील्ड में अपना इनपुट दर्ज करें, सेटिंग्स को अपनी पसंद के अनुसार समायोजित करें, और टूल इसे तुरंत प्रोसेस कर देगा। फिर आप परिणाम को क्लिपबोर्ड पर कॉपी कर सकते हैं या डाउनलोड कर सकते हैं।
कौन-कौन से ब्राउज़र समर्थित हैं?
DKIM रिकॉर्ड चेकर सभी आधुनिक ब्राउज़रों में काम करता है, जिनमें Chrome, Firefox, Safari, Edge और Opera शामिल हैं। सर्वोत्तम अनुभव के लिए अपने पसंदीदा ब्राउज़र के नवीनतम संस्करण का उपयोग करें।
मैं अपने डोमेन का DKIM सिलेक्टर कैसे पता करूं?
ऐसा कोई DNS कमांड नहीं है जो किसी डोमेन के सभी सिलेक्टर को लिस्ट कर दे, क्योंकि DKIM रिकॉर्ड एक खास होस्टनेम पर होते हैं — selector._domainkey.yourdomain.com — और आप केवल वही नाम क्वेरी कर सकते हैं जो आपको पहले से पता हो। इसे जानने का सबसे तेज़ तरीका है अपने डोमेन से भेजा गया कोई हालिया मैसेज खोलकर उसका DKIM-Signature हेडर पढ़ना: s= टैग ही सिलेक्टर होता है। अगर आप हेडर नहीं देख पाते, तो सिलेक्टर लगभग हमेशा आपके सेंडिंग प्लेटफ़ॉर्म के डिफ़ॉल्ट से मैच करता है, जैसे Google Workspace के लिए google, Mailchimp के लिए k1 या mandrill, SendGrid के लिए s1 और s2, या Proton के लिए protonmail। यह चेकर इन आम सिलेक्टर को एक-क्लिक बटन के रूप में दिखाता है, ताकि आप हर एक को सेकंडों में आज़मा सकें और यह पुष्टि कर सकें कि आपका प्रोवाइडर असल में कौन-सी की पब्लिश कर रहा है।
जब कोई DKIM रिकॉर्ड खाली p= वैल्यू दिखाए तो इसका क्या मतलब है?
p= टैग वह पब्लिक की रखता है जिसका इस्तेमाल रिसीविंग सर्वर आपके सिग्नेचर वेरिफ़ाई करने के लिए करते हैं, इसलिए खाली p= कोई हानिरहित खाली जगह नहीं है — यह एक स्पष्ट रिवोकेशन है। बिना किसी वैल्यू के p= पब्लिश करना दुनिया को बताता है कि उस सिलेक्टर से पहले जुड़ी हुई कोई भी की अब वैलिड नहीं है, और उससे साइन की गई मेल DKIM चेक में फ़ेल हो जाएगी। प्रोवाइडर जानबूझकर ऐसा तब करते हैं जब वे की रोटेशन के बाद किसी सिलेक्टर को रिटायर करते हैं, लेकिन यह गलती से भी हो जाता है जब कोई रिकॉर्ड गलत तरीके से कॉपी हो जाता है या DNS एडिटर में कट जाता है। अगर असली ईमेल अचानक ऑथेंटिकेशन में फ़ेल होने लगे, तो आपके एक्टिव सिलेक्टर पर खाली की एक बड़ा संदिग्ध कारण है। यह टूल गायब p= को वैलिड नहीं बल्कि रिवोक्ड के रूप में फ़्लैग करता है, ताकि आप तुरंत मरी हुई की पहचान कर सकें और एक नया रिकॉर्ड पब्लिश कर सकें।
क्या 1024-बिट DKIM की अभी भी सुरक्षित है, या मुझे 2048-बिट पर अपग्रेड करना चाहिए?
1024-बिट RSA की आज भी वैलिड सिग्नेचर बनाती है और ऑथेंटिकेशन पास कर लेगी, लेकिन यह अब अनुशंसित स्टैंडर्ड नहीं है। NIST और ज़्यादातर बड़े मेलबॉक्स प्रोवाइडर अब DKIM के लिए 2048-बिट को बेसलाइन मानते हैं, क्योंकि आधुनिक कंप्यूटिंग पावर को देखते हुए 1024-बिट की को तोड़ना लगातार आसान माना जा रहा है। व्यावहारिक जोखिम यह है कि जो हमलावर उस की को फ़ैक्टर कर ले, वह आपके डोमेन से साइन की गई मेल को फ़र्ज़ी बना सकता है। अपग्रेड करने का मतलब है अपने ईमेल प्रोवाइडर पर एक नई 2048-बिट की जेनरेट करना, नए पब्लिक की को एक नए सिलेक्टर के तहत पब्लिश करना, और मेल सुचारू रूप से चलने के बाद पुरानी की हटा देना। यह चेकर पब्लिश की गई पब्लिक की से की साइज़ का अनुमान लगाता है और उसे रेट करता है: 2048 बिट या उससे ज़्यादा पर मज़बूत, 1024 बिट पर पर्याप्त, और उससे कम पर कमज़ोर, ताकि आप एक नज़र में देख सकें कि आपके रिकॉर्ड को अपग्रेड की ज़रूरत है या नहीं।
ईमेल प्रोवाइडर बदलने के बाद मेरा DKIM रिकॉर्ड फ़ेल क्यों होता है?
जब आप किसी नए सेंडिंग प्लेटफ़ॉर्म पर जाते हैं, तो नया प्रोवाइडर आपकी आउटगोइंग मेल को अपनी प्राइवेट की से, अपने ही सिलेक्टर के तहत साइन करता है — और वह की तभी काम करती है जब उससे मैच करने वाली पब्लिक की आपके DNS में पब्लिश हो। फ़ेलियर आमतौर पर तब होता है जब पुराने प्रोवाइडर का सिलेक्टर अभी भी मौजूद है जबकि नया कभी जोड़ा ही नहीं गया, या नया TXT रिकॉर्ड गलत तरीके से पेस्ट हो गया और पब्लिक की गलत फॉर्मैट में आ गई। रिसीविंग सर्वर हर मैसेज के सिग्नेचर में बताए गए सिलेक्टर को ढूंढता है, इसलिए अगर उस ठीक होस्टनेम पर कोई वैलिड रिकॉर्ड नहीं है, तो वेरिफ़िकेशन फ़ेल हो जाता है और DMARC चुपचाप मेल को रिजेक्ट कर सकता है। किसी भी प्रोवाइडर बदलाव के बाद, यहां नए सिलेक्टर को चेक करके पुष्टि करें कि रिकॉर्ड रिज़ॉल्व होता है और पब्लिक की मौजूद है, फिर पुराने सिलेक्टर को हटा दें ताकि पुरानी, अनसाइन्ड सेटिंग्स भ्रम पैदा न करें।
DKIM, SPF और DMARC से कैसे अलग है?
ये तीनों मिलकर काम करते हैं लेकिन अलग-अलग चीज़ें चेक करते हैं। SPF उन IP पतों और सर्वरों की एक लिस्ट पब्लिश करता है जिन्हें आपके डोमेन के लिए मेल भेजने की इजाज़त है, ताकि रिसीवर पुष्टि कर सके कि मैसेज किसी अधिकृत स्रोत से आया है। DKIM हर मैसेज में एक क्रिप्टोग्राफ़िक सिग्नेचर जोड़ता है और पब्लिक की को DNS में पब्लिश करता है, यह साबित करते हुए कि मेल सच में आपके डोमेन से आई है और ट्रांज़िट में बदली नहीं गई। DMARC इन दोनों को आपस में जोड़ता है: यह रिसीवर को बताता है कि जब SPF या DKIM फ़ेल हो जाए तो क्या करना है — none, quarantine, या reject — और रिपोर्ट कहां भेजनी है। किसी सख़्त DMARC पॉलिसी को पास होने और अलाइन होने के लिए SPF या DKIM में से कम-से-कम एक की ज़रूरत होती है, यही वजह है कि खराब DKIM रिकॉर्ड चुपचाप आपकी पहुंच कम कर सकता है। अपनी DMARC पॉलिसी को सख़्त करने से पहले यह पुष्टि करने के लिए कि DKIM वाला हिस्सा हेल्दी है, इस चेकर का इस्तेमाल करें।
संबंधित टूल
मुफ़्त WHOIS लुकअप टूल
डोमेन पंजीकरण जानकारी और स्वामित्व विवरण देखें। मुफ़्त, तेज़ और बिना साइन-अप के पूरी तरह आपके ब्राउज़र में चलता है।
मुफ़्त डोमेन आयु जाँचक
जानें कि कोई डोमेन कितना पुराना है और इसे पहली बार कब पंजीकृत किया गया था। मुफ़्त, तेज़ और बिना साइन-अप के पूरी तरह आपके ब्राउज़र में चलता है।
मुफ़्त SSL प्रमाणपत्र जाँचक
SSL प्रमाणपत्र सत्यापित करें, समाप्ति तिथियाँ जाँचें और प्रमाणपत्र शृंखला के विवरण की समीक्षा करें। मुफ़्त, तेज़ और बिना साइन-अप के पूरी तरह आपके ब्राउज़र में चलता है।
मुफ़्त डोमेन उपलब्धता जाँचक
जाँचें कि कोई डोमेन नाम पंजीकरण के लिए उपलब्ध है या नहीं। मुफ़्त, तेज़ और बिना साइन-अप के पूरी तरह आपके ब्राउज़र में चलता है।
Free DKIM रिकॉर्ड चेकर के बारे में
DKIM रिकॉर्ड चेकर किसी भी डोमेन और सिलेक्टर के लिए पब्लिश किए गए DKIM रिकॉर्ड को खोजता और वैलिडेट करता है। example.com जैसा कोई डोमेन डालें, कोई सिलेक्टर चुनें या टाइप करें, और यह टूल DNS से मैचिंग TXT रिकॉर्ड फ़ेच करके उसे उसके हिस्सों में तोड़ देता है — वर्शन, की टाइप, पब्लिक की, की लेंथ, हैश एल्गोरिद्म, और सर्विस टाइप। यह टूल उन सभी के लिए बनाया गया है जो ईमेल डिलिवरेबिलिटी के लिए ज़िम्मेदार हैं: सिसएडमिन, सेंडिंग प्लेटफ़ॉर्म सेटअप करने वाले मार्केटर, और यह पता लगाने वाले डेवलपर कि मेल स्पैम में क्यों जा रही है।
DKIM (DomainKeys Identified Mail) किसी रिसीविंग मेल सर्वर को यह वेरिफ़ाई करने देता है कि कोई मैसेज सच में आपके डोमेन से आया है और ट्रांज़िट में उसमें छेड़छाड़ नहीं हुई। भेजने वाला हर मैसेज को एक प्राइवेट की से साइन करता है, और उससे मैच करने वाली पब्लिक की DNS में पब्लिश की जाती है। अगर वह रिकॉर्ड गायब है, गलत फॉर्मैट में है, या रिवोक कर दिया गया है, तो रिसीवर चुपचाप आपकी मेल को रिजेक्ट या जंक कर सकते हैं — इसलिए यह पुष्टि करना कि रिकॉर्ड सही तरीके से रिज़ॉल्व होता है, एक रूटीन लेकिन ज़रूरी जांच है।
लुकअप कैसे काम करता है
DKIM रिकॉर्ड एक तय होस्टनेम पर रहते हैं: selector._domainkey.yourdomain.com। सिलेक्टर एक लेबल है जो एक ही डोमेन को एक साथ कई की रखने देता है — Google google इस्तेमाल करता है, जबकि Mailchimp, SendGrid, और Proton जैसे प्लेटफ़ॉर्म अपने-अपने सिलेक्टर पब्लिश करते हैं। चूंकि सिलेक्टर को "लिस्ट" करने का कोई तरीका नहीं है, आपको सही सिलेक्टर पता होना चाहिए या अंदाज़ा लगाना पड़ता है। चेकर में आम सिलेक्टर एक-क्लिक सुझावों के रूप में पहले से मौजूद हैं (google, default, mail, s1, s2, selector1, selector2, k1, dkim, smtp, protonmail, mailchimp, sendgrid), ताकि अगर आपको पक्का नहीं पता कि आपका प्रोवाइडर कौन-सा इस्तेमाल करता है, तो आप जल्दी से इन्हें आज़मा सकें।
जब आप कोई चेक चलाते हैं, तो यह टूल Cloudflare के पब्लिक DNS-over-HTTPS रिज़ॉल्वर (1.1.1.1) का उपयोग करके उस होस्टनेम का TXT रिकॉर्ड क्वेरी करता है। इसका मतलब है कि यह आपके डाले गए डोमेन और सिलेक्टर को DNS लुकअप करने के लिए Cloudflare के रिज़ॉल्वर को भेजता है — लौटाए गए रिकॉर्ड को पार्स और वैलिडेट करने का काम फिर आपके ब्राउज़र में लोकली होता है। यहां कोई साइन-अप नहीं, कोई अकाउंट नहीं, और इंस्टॉल करने के लिए कोई सॉफ़्टवेयर नहीं है, और यह फ़ोन और टैबलेट पर भी उतना ही अच्छे से काम करता है जितना डेस्कटॉप पर।
रिज़ल्ट आपको क्या बताते हैं
रिकॉर्ड मिल जाने के बाद, चेकर स्टैंडर्ड DKIM टैग को पार्स करता है और समस्याओं को अपने आप फ़्लैग कर देता है:
- वैलिडिटी — जिस रिकॉर्ड में
p=पब्लिक की खाली नहीं है, उसे वैलिड माना जाता है; खालीp=का मतलब है कि की रिवोक कर दी गई है, और उस सिलेक्टर से साइन की गई कोई भी मेल फ़ेल हो जाएगी। - की लेंथ और स्ट्रेंथ — यह टूल पब्लिक की से RSA की साइज़ का अनुमान लगाता है और उसे रेट करता है: 2048 बिट या उससे ज़्यादा मज़बूत है, 1024 बिट पर्याप्त है, और 1024 बिट से कम कुछ भी कमज़ोर के रूप में फ़्लैग किया जाता है।
- वर्शन और की टाइप — आमतौर पर
v=DKIM1औरk=rsa, जो आधुनिक डिफ़ॉल्ट हैं। - हैश एल्गोरिद्म (
h=) और सर्विस टाइप (s=) जब मौजूद हों, ताकि आप ठीक-ठीक देख सकें कि रिकॉर्ड का दायरा क्या है।
आप रॉ रिकॉर्ड को अपने क्लिपबोर्ड पर कॉपी करके किसी टिकट, रजिस्ट्रार के DNS एडिटर, या डिलिवरेबिलिटी रिपोर्ट में पेस्ट कर सकते हैं।
डिलिवरेबिलिटी के लिए DKIM क्यों मायने रखता है
DKIM, SPF और DMARC के साथ मिलकर ईमेल ऑथेंटिकेशन के तीन स्तंभों में से एक है। एक वैलिड DKIM सिग्नेचर ही किसी सख़्त DMARC पॉलिसी को पास कराता है और आपके डोमेन को स्पूफ़िंग से बचाता है, जिसमें हमलावर ऐसी मेल भेजते हैं जो देखने में आपकी ओर से भेजी गई लगती है। Gmail और Yahoo समेत मेलबॉक्स प्रोवाइडर अब बल्क सेंडर के लिए ऑथेंटिकेशन ज़रूरी करते हैं, इसलिए गायब या खराब DKIM रिकॉर्ड सीधे आपकी पहुंच को कम कर सकता है।
यह चेकर जो आम समस्याएं सामने लाता है उनमें शामिल हैं: ईमेल प्रोवाइडर बदलने के बाद गलत सिलेक्टर का इस्तेमाल होना, ऐसी की जिसे रोटेट तो कर दिया गया लेकिन DNS में कभी अपडेट नहीं किया गया, और पुरानी 1024-बिट की जिन्हें बेहतर सुरक्षा के लिए 2048-बिट में अपग्रेड किया जाना चाहिए। किसी भी DNS बदलाव के बाद, किसी नए सेंडिंग प्लेटफ़ॉर्म को ऑनबोर्ड करने के बाद, या जब भी असली मेल स्पैम में जाने लगे, तो एक चेक चलाएं, और आगे बढ़ने से पहले पुष्टि कर लें कि रिकॉर्ड सही से रिज़ॉल्व होता है और की हेल्दी है।