Para que serve o gerador DKIM
O DKIM permite que os servidores que recebem emails confiram se uma mensagem realmente veio do seu domínio e não foi alterada no caminho. Ele precisa de um par de chaves: a privada assina seus emails enviados e a pública é publicada no DNS como registro TXT. Este gerador cria as duas no seu navegador. Digite o domínio e um seletor, escolha o tamanho da chave e você recebe o nome DNS e o valor exato do registro para colar, uma versão para arquivos de zona BIND e a chave privada para o seu servidor de email. A maioria dos serviços de email cria a chave para você; use isto quando tiver o seu próprio servidor.
Perguntas frequentes
Onde coloco a chave privada?
Nas configurações de DKIM do seu servidor de email, por exemplo OpenDKIM, Postfix, Exim ou o painel de controle. Serviços hospedados como Google Workspace e Microsoft 365 criam a própria chave; nesses, use o registro que eles fornecem.
Meu painel de DNS diz que o registro é longo demais. E agora?
Alguns painéis precisam do valor dividido em pedaços entre aspas de até 255 caracteres, como na versão BIND. Outros aceitam o valor longo como está. Se o seu não aceitar, crie uma chave de 1024 bits, mas prefira um provedor que suporte 2048.
Com que frequência devo trocar a chave DKIM?
Muitos guias sugerem a cada 6 a 12 meses. Publique a nova chave com um novo seletor, passe o servidor para ela e remova o registro antigo alguns dias depois.