DKIM DMARC Validator

يركز DKIM DMARC Validator على الإشارات على مستوى النطاق التي تؤثر في نجاح التحقق من المصادقة للبريد الإلكتروني. يقوم بإجراء استعلامات DNS موثوقة لاسترداد سجل DMARC TXT عند _dmarc.domain، ويحلل v=DMARC1 ويفسر المعلمات الرئيسية مثل p (السياسة)، و sp و pct. كما يحلل إعدادات المحاذاة adkim و aspf لتحديد ما إذا كانت المحاذاة DKIM أو SPF مطلوبة وما إذا كان البريد غير المتطابق سيُحظر بموجب سياسة النطاق. ينتج أداة تقويم مُنظَّم يوضح ما إذا كان النطاق قيد التوافق أم أن الانتقالات السياسية—مثلاً من none إلى quarantine—مُنْصحة بناءً على الإشارات الملاحَظة.
أما بالنسبة لـ DKIM، يمكن لل validator فحص مفتاح DKIM العام أم Selector محدد على selector._domainkey.domain. يبيّن ما إذا كان هناك سجل TXT لـ DKIM، أي Selector مستخدم، وهل المفتاح متوافق مع DKIM1. إذا تم توفير Selector لكن المفتاح مفقود أو مُكوَّن بشكل خاطئ، يشير validator إلى ذلك كمتطلب يجب معالجته ويقترح إجراءات عملية مثل إنشاء أو نشر سجل TXT الصحيح.
المخرجات تتضمن حالة عامة (pass, warning, أو fail) وإشارات تفصيلية: dmarc_record, dmarc_policy, dkim_status, spf_status، وكذلك مجال إرشاد التصحيح remediation guidance. يترجم دليل الإصلاح النتائج التقنية إلى خطوات ملموسة لفرق الأمن والتوصيل، مثل نشر سياسة DMARC، إضافة أو تدوير مفاتيح DKIM، تفعيل محاذاة DKIM، أو تصحيح سجلات SPF على مستوى النطاق. يدعم الأداة فحوصات سريعة وتدقيقات أعمق مناسبة للمرحلة قبل النشر، المراقبة المستمرة أو التحقق بعد الحوادث. تشير المعايير إلى RFC 7489 لـ DMARC و RFC 6376 لـ DKIM، مع دعم IDNA لأسماء النطاقات. صُمم Validator للدمج في خطوط CI، ولوحات بيانات الأمن، أو سير عمل DNS مُدار، ويُقدم مخرجات قابلة للقراءة آلياً جنباً إلى جنب مع ملخصات قابلة للبشر. لا يعالج رؤوس البريد الإلكتروني ولا يتحقق من توقيع الرسالة فعلياً؛ بل يستند إلى بيانات DNS وتفسير السياسة لتقديم دلائل قابلة للتنفيذ ومُدقَّة لمالكي ومشغلي النطاقات.