DKIM Inspector

DKIM Inspector analysiert den DKIM-Signature-Header in einer E-Mail, um zu prüfen, dass die Signatur mit einem gültigen öffentlichen Schlüssel erstellt wurde und dass sie die angegebenen Header und den Body gemäß RFC 6376 abdeckt. Es richtet sich an Sicherheitsteams, Systemadministratoren und Entwickler, die bestätigen müssen, dass das Mail-Signing für eine Domain korrekt konfiguriert ist.
Konzeptionell analysiert das Tool die Signing-Domain (d) und den Selector (s), identifiziert die Liste der eingebundenen Header (h) und liest bh (Body-Hash) aus, um mit dem berechneten Body-Hash zu vergleichen. Anschließend wird der öffentliche Schlüssel über DNS bei s._domainkey.d abgerufen und die RSA-Verifikation gegen den kanonisierten Header und Body durchgeführt, um Gültigkeit zu bestimmen.
Einzigartiger Wert: Es unterstützt mehrere Signaturen in einer Nachricht, liefert Ergebnisse pro Signatur, deckt gängige Fehlkonfigurationen auf (falscher Selector, fehlende DNS-TXT, abweichender Body-Hash) und bietet Hinweise zur Behebung. Kernfunktionen umfassen Header-/Body-Kanonisierung, DNS-Schlüsselabfrage, kryptografische Verifikation und strukturierte Ergebnismaten für Automatisierung.
Anwendungsfälle umfassen Fehlerbehebung bei Zustellbarkeit, Sicherheits-Audits und Automatisierungspipelines für Mailbox-Anbieter und Sicherheitsplattformen; es ermöglicht Entwicklern, DKIM-Checks in CI/CD, Incident-Response- oder Monitoring-Workflows zu integrieren.