DKIM Splitter

Der DKIM Splitter nimmt einen rohen DKIM-Signature-Header entgegen und gibt eine strukturierte Darstellung seiner Tag-Wert-Paare aus. Die Reihenfolge der Tags bleibt erhalten, und mehrwertige Felder wie h (signierte Header-Liste) sowie bh/b (Body-Hash) werden zur Inspektion aufgelöst. Es handelt sich nicht um einen kryptografischen Verifizierer; sein Zweck ist es, die Header-Zusammensetzung offenzulegen, um Audits, Fehlersuche und automatisierte Analysen in Entwicklung, Security Operations und Incident Response zu unterstützen.

Konzeptionell tokenisiert das Tool den Header durch Semikolons, trimmt Leerzeichen und teilt jeden Token am ersten '=' in Tag und Wert. Es erzwingt die Anwesenheit der Pflicht-Tags v, a, d und s, und Mehrwert-Tags können als Listen dargestellt werden. Die Ausgabe ist ein strukturierter Array von Tag-Wert-Paaren oder ein JSON-Objekt, geeignet zur Einspeisung in Sicherheits-Dashboards, Logging-Pipelines oder Test-Suites.

Anwendungsfälle umfassen das Debuggen fehlerhafter DKIM-Verifizierungen, Audits der Deployment-Architektur von Mail-Infrastruktur und die Vorbereitung von Daten für nachgelagerte Verifizierungs-Tools. Die Unterscheidungsmerkmale sind RFC 6376-Entsprechung, robuste Behandlung gängiger Formatierungs-Eigenheiten (gefaltete Headers, zusätzlicher Leerraum) und deterministische Ausgaben, die die ursprüngliche Token-Reihenfolge für Nachvollziehbarkeit bewahren.

Annahmen: Es wird von einem einzelnen DKIM-Signature-Header pro Eingabe ausgegangen; kryptografische Verifikation, DNS-Abfragen und Schlüsselbeschaffung liegen außerhalb des Umfangs.