이 도구는 무엇을 하나요
도메인과 셀렉터로 DKIM 공개키 레코드를 조회합니다. DKIM은 보내는 서버가 메일에 서명을 붙이고 수신 서버가 DNS의 공개키로 그 서명을 검증하는 방식입니다.
사용 방법
- 도메인을 입력합니다.
- 셀렉터를 입력합니다. 메일 헤더의 DKIM-Signature에서 s= 값으로 확인할 수 있습니다.
- 실행하면 selector._domainkey.domain 레코드 조회 결과가 나옵니다.
예시
도메인 example.com, 셀렉터 default를 넣으면 default._domainkey.example.com을 조회합니다.
자주 묻는 질문
- 셀렉터를 모르면 어떻게 찾나요?
- 해당 도메인에서 보낸 메일의 원본 헤더를 열어 DKIM-Signature 줄의 s= 값을 보세요. 메일 서비스 관리 화면의 DKIM 설정 페이지에도 적혀 있습니다.
- 셀렉터가 여러 개일 수 있나요?
- 있습니다. 메일 발송 경로가 여러 개면 경로마다 셀렉터를 따로 둡니다. 경로별로 하나씩 확인해야 합니다.
이 도구가 다루지 않는 것
공개키 레코드 존재와 내용만 확인합니다. 실제 서명이 유효한지, 본문 변경으로 검증이 깨지는지는 메일 원본을 받아 봐야 알 수 있습니다.