DKIM Inspector

DKIM Inspector analyserer DKIM-Signature-headeren i en email for at bekræfte, at signaturen er genereret med en gyldig public key og at den dækker de angivne headers og kroppen som specificeret i RFC 6376. Den henvender sig til sikkerhedsteams, systemadministratorer og udviklere, der skal bekræfte, at mail-signing er korrekt konfigureret for et domæne.
Koncepter: Værktøjet parser signeringsdomænet (d) og selector (s), identificerer listen af inkluderede headers (h) og læser bh (Body-Hash) for at sammenligne med den beregnede body-hash. Herefter hentes den offentlige nøgle via DNS hos s._domainkey.d og RSA-verifikation udføres mod den kanoniserede header og krop for at bestemme gyldigheden.
Unik værdi: Understøtter flere signaturer i en enkelt besked, giver resultater per signatur, afslører almindelige konfigurationsfejl (forkert selector, manglende DNS TXT, afvigende body-hash) og giver vejledning til afhjælpning. Kernefunktioner inkluderer header-/body-kanonisering, DNS-nøgleopslag, kryptografisk verifikation og strukturerede resultater til automatisering.
Brugsscenarier inkluderer fejlfinding af leveringskvalitet, sikkerhedsgodkendelser og automatiserings-pipelines for mailudbydere og sikkerhedsplatforme; det gør det muligt for udviklere at integrere DKIM-kontroller i CI/CD, hændelsesrespons eller overvågnings-workflows.