DKIM-generator

DKIM-generatoren er et fokuseret domænesikkerhedsværktøj, der nøjagtigt returnerer den DNS TXT-værdi, der er nødvendig for at offentliggøre en DKIM-offentlig nøgle for en given selektor og et domæne. Den understøtter RSA-signering (rsa-sha256) og kan generere et nyt 2048-bit nøglepar eller acceptere en eksisterende private_key; derefter udledes den tilsvarende offentlige nøgle til offentliggørelse. Outputtet er en TXT-record-værdi klar til at indsættes i DNS-zonen som selector._domainkey.domain. Værktøjet følger RFC 6376-standarderne og er designet til pålidelighed, revisionsspor og enkel nøglerotation. Inddata er domæne, selektor, algoritme (standard rsa-sha256), valgfri key_size og valgfri private_key. Hvis private_key udelades, kan værktøjet generere et nyt par. Den udregner den offentlige nøgle, koder den i base64 og sammensætter TXT-værdien med syntaksen v=DKIM1; k=rsa; p=. Værktøjet validerer også syntaksbegrænsninger og advarer mod almindelige problemer som for lange poster eller ugyldige tegn før eksport. Anvendelser inkluderer onboarding af nye domæner, rotation af kompromitterede eller udløbne nøgler og forberedelse af flere selektorer til nøglerotation. Den genererede værdi er en drop-in DNS TXT-post, egnet til mailudbydere og DMARC-konfigurationer. Gennem centrering af nøglegenerering, rotationsplanlægning og DNS-formatering reducerer værktøjet manuelle fejl og fremskynder sikker e-mail-levering for organisationer i alle størrelser.