DKIM DMARC Validator

Der DKIM DMARC Validator konzentriert sich auf domänenweite Signale, die beeinflussen, ob E-Mails die Authentifizierungsprüfungen bestehen. Es führt autoritative DNS-Abfragen durch, ruft den DMARC TXT-Eintrag bei _dmarc.domain ab, parst v=DMARC1 und interpretiert Schlüsselparameter wie p (Policy), sp und pct. Es analysiert außerdem Adkim und Aspf, um zu bestimmen, ob DKIM- oder SPF-Ausrichtung erforderlich ist und ob nicht ausgerichtete E-Mails unter der Richtlinie der Domain blockiert würden. Es produziert eine strukturierte Beurteilung, ob die Domain bereits konform ist oder ob Richtlinienübergänge—z. B. von none zu quarantine—auf Grund beobachteter Signale ratsam sind.
Bezüglich DKIM kann der Validator optional den DKIM-öffentlichen Schlüssel für einen gegebenen Selector unter selector._domainkey.domain abfragen. Er berichtet, ob ein DKIM-TXT-Eintrag existiert, welcher Selector verwendet wird und ob der Schlüssel dem DKIM-Signier-Standard (DKIM1) entspricht. Falls ein Selector angegeben ist, der Schlüssel fehlt oder falsch konfiguriert ist, kennzeichnet der Validator dies als Bedarf zur Behebung und schlägt praktische Schritte wie das Erstellen oder Veröffentlichen des korrekten TXT-Eintrags vor.
Ausgaben umfassen einen Gesamtstatus (pass, warning, oder fail) und granulare Signale: dmarc_record, dmarc_policy, dkim_status, spf_status, sowie ein Remediation Guidance-Feld. Die Remediation Guidance übersetzt technische Ergebnisse in konkrete Maßnahmen für Sicherheit und Zustellbarkeit, z. B. Veröffentlichung einer DMARC-Richtlinie, Hinzufügen oder Rotieren von DKIM-Schlüsseln, Aktivierung der DKIM-Ausrichtung oder Korrektur domänenweiter SPF-Einträge. Der Validator unterstützt schnelle Checks und tiefere Audits, geeignet für Pre-Deployment, laufende Überwachung oder Validierung nach Vorfällen. Branchenstandards RFC 7489 (DMARC) und RFC 6376 (DKIM) werden referenziert; IDNA-Unterstützung für Domainnamen ist vorhanden. Der Validator ist für Integration in CI-Pipelines, Sicherheits-Dashboards oder verwaltete DNS-Workflows konzipiert und liefert maschinenlesbare Ausgaben neben menschenlesbaren Zusammenfassungen. Er verarbeitet keine E-Mail-Header oder echte Signaturen; stattdessen basiert er auf DNS-Daten und Richtlinienlogik, um umsetzbare, auditierbare Belege für Domain-Inhaber zu liefern.