Inspecciona cualquier selector _domainkey o escanea automáticamente los selectores DKIM de Google Workspace, Microsoft 365, Amazon SES, Mailchimp y Klaviyo.
¿No conoces el selector? Probamos google, selector1, selector2, s1, s2, k1, dkim y default automáticamente.
Decodificamos la clave pública ASN.1 en Base64 para comprobar que cumples el estándar seguro de 2048 bits.
Resuelve selectores delegados mediante CNAME en Microsoft 365, SendGrid y Amazon SES.
Escribe el dominio que deseas auditar (por ejemplo, empresa.com).
Si lo conoces (ej. google o selector1), escríbelo; si lo dejas vacío, escanearemos los más usados.
Comprueba que la etiqueta p= sea válida y tenga al menos 2048 bits.
Es el prefijo que identifica qué clave pública debe consultar el servidor receptor en selector._domainkey.dominio.com.
Las claves de 1024 bits son vulnerables a ataques criptográficos modernos y muchos proveedores penalizan las firmas inferiores a 2048 bits.