DKIM Validator

Formål: validere DKIM-signaturer for at bekræfte, at en underskrevet besked stammer fra det angivne domæne. Målgruppe: mailadministratører, sikkerhedsingeniører og udviklere, der administrerer e-mail-autentificering. Konceptuelt betragter værktøjet DNS som sandhedskilden for offentlige nøgler og RFC6376 som verifikationsstandarden. Gennem canonicalisering, signaturoplukning og kryptografisk verifikation afgøres det, om en besked er underskrevet med en gyldig nøgle tilknyttet domænet. Dette hjælper med at forhindre spoofing og forbedre leveringen ved at bekræfte afsenderens identitet.
Hovedworkflowet er deterministisk og revisionsbart: input parses, TXT-DNS-posten selector._domainkey.domain hentes, de valgte headers canonicaliseres efter den valgte metode (relaxed eller simple), og kroppen behandles på samme måde. Den resulterende hash sammenlignes med signatur-delen af DKIM-Signature-headeren ved brug af den offentlige nøgle. Værktøjet rapporterer bestået/ikke-bestået sammen med diagnostiske data som nøglelængde, nøjagtige medtagne headers og eventuelle afvigelser i canonicalisering eller kropsbehandling. Det understøtter flere signaturer i en enkelt besked.
Fordelene for brugerne inkluderer hurtigere validering af MTA-konfigurationer, proaktive sikkerhedsrevisioner og hurtigere hændelsesrespons. Unikke træk er RFC6376-konforme diagnostik og muligheden for at isolere fejlbehæftede komponenter (headers, krop eller DNS). Anvendelsesområder dækker onboarding af nye domæner, verifikation af partnerdomæner og fejlfinding efter levering.