DKIM-Generator

Der DKIM-Generator ist ein fokussiertes Sicherheitswerkzeug für Domains, das exakt den DNS TXT-Wert ausgibt, der benötigt wird, um einen DKIM-öffentlichen Schlüssel für einen angegebenen Selektor und eine Domain zu veröffentlichen. Es unterstützt RSA-basierte Signaturen (rsa-sha256) und kann ein neues 2048-Bit-Schlüsselpaar erzeugen oder einen bestehenden privaten Schlüssel akzeptieren; anschließend wird der entsprechende öffentliche Schlüssel zur Veröffentlichung abgeleitet. Die Ausgabe ist ein bereit-zu-einfügen TXT-Eintrag, den Sie in der DNS-Zone als selector._domainkey.domain hinzufügen. Das Tool folgt RFC 6376-Standards und ist auf Zuverlässigkeit, Nachvollziehbarkeit und einfache Schlüsselrotation ausgelegt.
Inputs sind Domain, Selektor, Algorithmus (Standard rsa-sha256), optional key_size und optionaler private_key. Wird kein privater Schlüssel angegeben, kann das Tool ein neues Schlüsselpaar generieren. Anschließend wird der öffentliche Schlüssel berechnet, in Base64 codiert und der DNS TXT-Wert mit der Syntax v=DKIM1; k=rsa; p= zusammengesetzt. Das Tool validiert außerdem Syntax-Beschränkungen und warnt vor typischen Problemen wie zu langen Einträgen oder ungültigen Zeichen, bevor exportiert wird.
Anwendungsfälle umfassen die Einführung neuer Domains, Rotation gekippter oder abgelaufener Schlüssel und das Vorbereiten mehrerer Selektoren für einen Key-Rollover. Der generierte Wert ist ein Drop-in-DNS-TXT-Eintrag, geeignet für Mail-Anbieter und DMARC-Konfigurationen. Durch Zentralisierung von Schlüsselerzeugung, Rotationsplanung und DNS-Formatierung reduziert das Tool manuelle Fehler und beschleunigt die sichere E-Mail-Zustellung für Organisationen jeder Größe.