Tên bản ghi TXT
Công cụTạo khoá DKIM
Tạo khoá DKIM
Giá trị TXT
Bản chia chuỗi, mỗi đoạn tối đa 255 ký tự (cho DNS cũ)
Khoá riêng (private key)
Chỉ cất khoá riêng trên máy chủ mail. Tải lại trang là mất khoá này, hãy copy hoặc tải về ngay.
Cách dùng
- Thêm bản ghi TXT vào DNS của tên miền, đúng tên và giá trị ở trên.
- Cài khoá riêng vào máy chủ mail (IceWarp, Postfix/OpenDKIM, Plesk…), dùng đúng selector.
- Đợi DNS cập nhật vài phút, rồi kiểm tra bằng Kiểm tra mail.
Tạo khoá DKIM cho tên miền mail
DKIM là chữ ký số gắn vào mail gửi đi, giúp máy nhận tin mail đúng là của Anh/Chị. Tool tạo cặp khoá ngay trong trình duyệt: bản ghi TXT dán vào DNS, khoá riêng cài lên máy chủ mail.
Khoá riêng có bị gửi lên máy chủ không?
Không. Cặp khoá được tạo bằng WebCrypto ngay trên máy của Anh/Chị. Máy chủ tool không nhận, không lưu và không ghi log khoá này. Hãy copy hoặc tải khoá riêng ngay, vì tải lại trang là mất.
Nên chọn 2048 hay 1024?
Chọn 2048. Một số nơi quản lý DNS giới hạn 255 ký tự mỗi chuỗi TXT nên bản 2048 phải chia chuỗi, tool đã chuẩn bị sẵn bản chia. Chỉ dùng 1024 khi DNS của Anh/Chị không nhận bản ghi dài.
Selector là gì, đặt tên gì?
Selector là nhãn để một tên miền có nhiều khoá DKIM cùng lúc. Mặc định là default. Khi thay khoá nên đặt tên mới theo thời gian, ví dụ 2026-11, để khoá cũ còn chạy trong lúc chuyển.