[{"data":1,"prerenderedAt":156},["ShallowReactive",2],{"publication:he:P061":3},{"meta":4,"copy":16,"relatedArticles":115,"terms":148,"term":149,"resourceParent":150,"glossaryParent":153},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":9,"description":10,"incoming":11,"updated":14,"preparedOn":15},"P061","\u002Fblog\u002Fdkim-selector-check","article","איך בודקים DKIM selector","איך בודקים DKIM selector וחתימה בהודעה","בדיקת DKIM מתחילה בהודעה אמיתית: איתור s ו-d בכותרת, בדיקת רשומת TXT או CNAME והבחנה בין מפתח קיים לחתימה תקינה.",[12,13],"\u002Fblog\u002Fspf-dkim-dmarc-explained","\u002Fservices\u002Fcorporate-email","2026-08-19","2026-10-28",{"intro":17,"sections":18,"checklist":71,"faq":77,"sources":87,"links":97,"cta":110},"כדי לבדוק DKIM selector, מאתרים בהודעה מקורית את s= ואת d= בכותרת DKIM-Signature. שם הרשומה הוא s._domainkey.d. לאחר בדיקת המפתח ב-DNS בודקים גם את תוצאת האימות אצל המקבל: נוכחות רשומה לבדה אינה מוכיחה שההודעה נחתמה או שהחתימה תקינה.",[19,24,32,41,66],{"title":20,"paragraphs":21},"מתחילים בהודעה מהמערכת הנכונה",[22,23],"שלחו הודעת בדיקה מותרת מהמערכת שרוצים לבדוק לתיבה שבשליטתכם. פתחו את מקור ההודעה או את הכותרות המלאות אצל המקבל. שימרו פרטים רק בהיקף הנדרש והסירו כתובות אישיות ותוכן לפני שיתוף.","ייתכנו כמה חתימות בהודעה אחת. רשמו לכל חתימה את d, דומיין החתימה, ואת s, הבורר שמזהה את המפתח. אין להניח ש-selector של התיבה הראשית הוא גם הבורר של מערכת הדיוור.",{"title":25,"paragraphs":26,"example":28},"איך מרכיבים את שם הרשומה",[27],"הדוגמה הבאה היא מקוצרת ומלאכותית. היא מציגה רק את השדות הדרושים לאיתור השם, ולא חתימה שאפשר לאמת קריפטוגרפית.",{"title":29,"text":30,"code":31},"איתור רשומה מדוגמה מלאכותית","עבור d=example.com ו-s=mail2026, השם לבדיקה הוא mail2026._domainkey.example.com. המידע בדוגמה אינו הגדרת DNS לפרסום.","DKIM-Signature: ... d=example.com; s=mail2026; ...\nDNS name: mail2026._domainkey.example.com",{"title":33,"paragraphs":34,"example":37},"TXT או CNAME: פועלים לפי הספק",[35,36],"Google Workspace מפרסמת הוראות להוספת מפתח ציבורי ב-TXT. Microsoft 365 משתמשת ב-CNAME עבור דומיין מותאם. ב-CNAME בוחנים גם שהיעד מפנה למפתח הנכון. הערכים צריכים להגיע מהתצורה של הדומיין אצל הספק, ולא מדוגמה כללית באינטרנט.","אפשר לבצע קריאה בלבד ב-PowerShell, תוך החלפת שם ההדגמה בשם שאיתרו בהודעה. שאילתה אינה משנה DNS ואינה מוכיחה שהחתימה עצמה עברה.",{"title":38,"text":39,"code":40},"בדיקת DNS לקריאה בלבד","בדקו את סוג הרשומה שהספק דורש. כשל של שאילתת TXT יחידה אינו מוכיח שאין CNAME או שאין selector אחר.","Resolve-DnsName -Name mail2026._domainkey.example.com -Type TXT\nResolve-DnsName -Name mail2026._domainkey.example.com -Type CNAME",{"title":42,"paragraphs":43,"table":45},"מה משמעות התוצאה",[44],"בדקו את Authentication-Results של שרת הקבלה המהימן. שדה כזה שנוסף על ידי גורם לא מוכר אינו ראיה מספקת. בדקו גם אם דומיין חתימה שעבר תואם ל-From לצורך DMARC.",{"caption":46,"headers":47,"rows":50},"הבדל בין תצפית למסקנה",[48,49],"תצפית","מה עדיין צריך לבדוק",[51,54,57,60,63],[52,53],"יש מפתח ב-DNS","האם המערכת באמת חותמת איתו",[55,56],"אין DKIM-Signature בהודעה","האם חתימה הופעלה במקור השליחה הנכון",[58,59],"יש חתימה אבל dkim=fail","שינוי בחלקים החתומים, מפתח או תצורה; דרוש אבחון",[61,62],"dkim=pass עבור דומיין הספק","האם קיימת התאמה לדומיין From",[64,65],"לא נמצאה רשומה בשם שנבדק","שגיאת העתקה, בורר אחר, מטמון או הגדרה חסרה",{"title":67,"paragraphs":68},"איך מוודאים תיקון וסבב מפתחות",[69,70],"לאחר תיקון שולחים הודעה חדשה מאותו מקור ובוחנים את החתימה ואת תוצאת המקבל. הודעה ישנה עשויה להשתמש בבורר קודם. בעת החלפת מפתחות שומרים את תקופת החפיפה שהספק דורש ואינם מוחקים מפתח רק מפני שהוחלף הבורר הראשי.","אל תעבירו מפתח פרטי לטופס תמיכה או לפרסום ב-DNS. המפתח הציבורי מיועד לפרסום; המפתח הפרטי נשאר במערכת החתימה. אם הוא נחשף, יש לבצע החלפה בתיאום עם מנהל השירות.",[72,73,74,75,76],"ההודעה הגיעה ממערכת השליחה שנבדקת.","s ו-d הועתקו מאותה חתימה.","סוג הרשומה ויעדה נבדקו מול הספק.","נבדקה הודעה חדשה אצל מקבל מהימן.","התאמת DMARC נבחנה בנפרד.",[78,81,84],{"question":79,"answer":80},"אפשר לנחש selector כמו default או google?","אלה שמות אפשריים, אבל בדיקה שלהם אינה מכסה את הדומיין. עדיף לקחת את הבורר מהודעה או מהגדרת הספק.",{"question":82,"answer":83},"יש שני selectors, למחוק אחד?","לא בלי להבין את תהליך החלפת המפתחות. ספק יכול להחזיק כמה בוררים לצורך סבב או מערכות שונות.",{"question":85,"answer":86},"DKIM pass אומר שההודעה בטוחה?","לא, הוא מעיד על אימות חתימה עבור דומיין מסוים, לא על אמינות האדם, תוכן ההודעה או אישור התשלום שבה.",[88,91,94],{"label":89,"url":90},"RFC 6376: חתימות DKIM ו-selectors","https:\u002F\u002Fwww.rfc-editor.org\u002Frfc\u002Frfc6376.html",{"label":92,"url":93},"Google Workspace: יצירת מפתח והפעלת DKIM","https:\u002F\u002Fknowledge.workspace.google.com\u002Fadmin\u002Fsecurity\u002Fset-up-dkim",{"label":95,"url":96},"Microsoft 365: חתימת DKIM לדומיין מותאם","https:\u002F\u002Flearn.microsoft.com\u002Fen-us\u002Fdefender-office-365\u002Femail-authentication-dkim-configure",[98,101,104,107],{"path":99,"label":100},"\u002Fglossary\u002Fdkim","מה DKIM מוכיח",{"path":102,"label":103},"\u002Fservices\u002Fdmarc-spf-dkim","הגדרת חתימה ואימות לדואר",{"path":105,"label":106},"\u002Fblog\u002Femail-spoofing-domain","בירור הודעה בשם העסק",{"path":108,"label":109},"\u002Fblog\u002Femail-spam-diagnosis","מה בודקים כשהדואר מגיע לספאם",{"title":111,"description":112,"type":113,"button":114},"נבדוק חתימה מתוך הודעה בפועל","ציינו איזו מערכת שולחת ומה התקלה. נסדיר איסוף כותרות רלוונטיות בלי לבקש סיסמאות או מפתח פרטי.","check","לבירור מקצועי של הדואר",[116,125,132,140],{"id":117,"path":118,"title":119,"description":120,"category":121,"artwork":122,"order":123,"publishedOn":124},"P050","\u002Fblog\u002Fdmarc-none-to-reject","איך עוברים ל-DMARC reject בלי לאבד דואר עסקי","תהליך מעבר מבוקר מ-DMARC none לאכיפה: מפת שולחים, ראיות התאמה, קריטריונים להתקדמות ומגבלות pct בתקן המעודכן.","email","security",57,"2026-08-05",{"id":126,"path":127,"title":128,"description":129,"category":121,"artwork":121,"order":130,"publishedOn":131},"P070","\u002Fblog\u002Fwordpress-form-email","טופס וורדפרס לא שולח מייל: איך מוצאים איפה ההודעה נעצרת","אבחון מסלול טופס ב-WordPress: יצירה, wp_mail, SMTP או API וקבלת ההודעה. בדיקות עם נתוני ניסיון בלי להניח שהודעת הצלחה היא מסירה.",73,"2026-09-02",{"id":133,"path":134,"title":135,"description":136,"category":121,"artwork":137,"order":138,"publishedOn":139},"P181","\u002Fblog\u002Fdmarc-report-reading","איך קוראים דוח DMARC ומחליטים מה לבדוק אצל השולח","מדריך לקריאת דוח DMARC מצטבר: חלון זמן, מקור, ספירה, התאמת דומיינים ותוצאה. טבלת שדות ודוגמה בלי להסיק מסירה או לשנות אכיפה אוטומטית.","audit",51,"2026-07-20",{"id":141,"path":142,"title":143,"description":144,"category":121,"artwork":145,"order":146,"publishedOn":147},"P060","\u002Fblog\u002Fspf-too-many-lookups","SPF: יותר מדי DNS lookups ומה עושים עם permerror","איך מאבחנים חריגה ממגבלת SPF: מה נספר, למה include מקונן משנה את התוצאה ואיך מתקנים בלי למחוק שולח עסקי נחוץ.","servers",81,"2026-09-14",[],null,{"path":151,"label":152},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":154,"label":155},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134062376]