DKIM- und DMARC-Datensätze suchen?

30

Gibt es eine Methode, um die DKIM- und DMARC-Einträge einer Domain mit digoder zu finden nslookup?

Ich habe Folgendes versucht:

dig somedomain.org any

gibt viele Datensätze zurück, jedoch nicht die bekannten DKIM- und DMARC-Textdatensätze.

nslookup -type=txt somedomain.org

Gibt alle bekannten Textdatensätze mit Ausnahme der DKIM- und DMARC-Datensätze zurück.

domain-name-system dkim dmarc

— Böses Genie
quelle

2

DKIM-Datensätze werden auf beliebige Subdomains angewendet (von Google Apps verwendet google._domainkey.example.com), die Sie kennen / schätzen müssen, um zu suchen.

— Ceejayoz

1

Dies hängt vom verwendeten Selektorpräfix ab, das Teil des DKIM-Headers in einer signierten E-Mail ist

— Mathias R. Jessen,

39

Um den TXT-Datensatz nach DMARC abzufragen, können Sie Folgendes verwenden:

dig TXT _dmarc.example.org

Um einen bestimmten Datensatz für DKIM abzufragen, müssen Sie das Auswahlpräfix kennen. Sie würden es dann als TXT abfragen (zum Beispiel mit einem Google):

dig TXT google._domainkey.example.org

— gparent
quelle

9

Erwähnenswert ist, dass sich im DKIM-Signature-Header der Selektorname im s = -Wert befindet.

— Andol

9

Wenn Sie für DKIM-Datensätze eine von DKIM signierte E-Mail von dieser Domain erhalten haben, sehen Sie sich die Kopfzeile (n) von DKIM-Signature an.

Aus der Spezifikation :

Alle DKIM-Schlüssel werden in einer Unterdomäne namens _domainkey gespeichert. Bei einem DKIM-Signaturfeld mit einem "d =" - Tag von example.com und einem "s =" - Tag von foo.bar lautet die DNS-Abfrage foo.bar._domainkey.example.com.

In diesem Beispiel können Sie dann Folgendes ausführen:

dig TXT foo.bar._domainkey.example.com

Dank an andol, dessen Kommentar mich zu dieser Lösung geführt hat.

— mpavey
quelle

4

Verwenden des in Windows integrierten Tools nslookup

Öffnen Sie die Eingabeaufforderung (cmd.exe)
Eingeben nslookup
Eingeben set type=txt
Geben Sie ein _dmarc.somedomain.org, ersetzen Sie somedomain.org

Beispiel:

C:\Users\user>nslookup

Default Server:  localdns
Address:  192.168.1.1

> set type=txt

> _dmarc.somedomain.org

Non-authoritative answer:
_dmarc.somedomain.org text =

    "v=DMARC1; p=none; rua=mailto:postmaster@somedomain.org"

Sie können server 8.8.8.8(Google DNS) vor dem Nachschlagen des DMARC-TXT-Datensatzes verwenden.

— Ivan Chau
quelle

Wäre es nicht nslookup -type=txt _dmarc.somedomain.org [8.8.8.8]einfacher?

— Mwfearnley

2

Sie sollten + short mit dig verwenden, um nur den DMARC-Datensatz abzurufen.

dig +short TXT _dmarc.domain.com

— Talal Al-Khalifa
quelle