DKIM DMARC Validator

DKIM DMARC Validator fokuserer på domæneniveau-signaler, der påvirker, om e-mails bestå autentificeringskontroller. Den udfører autoritative DNS-opslag for at hente DMARC TXT-posten ved _dmarc.domain, parse r v=DMARC1 og fortolker nøgleparametre som p (politik), sp og pct. Den analyserer også alignment-indstillingerne adkim og aspf for at fastslå, om DKIM- eller SPF-alignering kræves, og om ikke-alignerede e-mails ville blive blokkeret under domænets politik.Værktøjet genererer en struktureret vurdering af, om domænet er i overensstemmelse, eller om politikovergange—f.eks. fra none til quarantine—er tilrådelige baseret på observerede signaler.
Hvad angår DKIM, kan validatoren valgfrit forespørge DKIM-offentlig nøgle for en given selector på selector._domainkey.domain. Den rapporterer, om der findes en DKIM TXT-post, hvilken selector der bruges, og om nøglen er i et DKIM1-kompatibelt format. Hvis en selector gives, men nøglen mangler eller er forkert konfigureret, markerer validatoren dette som en forudsætning, der skal adresseres, og foreslår praktiske forbedringer som at oprette eller offentliggøre den korrekte TXT-post.
Outputs omfatter en overordnet status (pass, warning, eller fail) og detaljerede signaler: dmarc_record, dmarc_policy, dkim_status, spf_status, samt et remediation-guidance-felt. Remediation-guidance omsætter tekniske fund til konkrete handlinger for sikkerheds- og leveringsholdene, såsom at offentliggøre en DMARC-politik, tilføje eller rotere DKIM-nøgler, aktivere DKIM-alignering eller rette domæneomfattende SPF-poster. Værktøjet understøtter både hurtige kontroller og dybere revisioner, egnet til pre-udrulning, løbende overvågning eller post-incident validering. Branchestandarder henviser til RFC 7489 (DMARC) og RFC 6376 (DKIM), med IDNA-kompatibilitet for domænenavne. Validatoren er designet til integration i CI-pipelines, sikkerheds-dashboard eller håndterede DNS-workflows og leverer maskinlæsbare uddata sammen med menneskelige sammendrag. Det behandler ikke e-mail-headere eller kryptografisk verifikation af en virkelig meddelelse; i stedet baserer det konklusioner på DNS-data og policitytelse for at levere handlingsbare, auditerbare beviser til domæneejere og operatører.