DKIM Validator

Zweckorientiertes DKIM-Validierungstool für E-Mail-Sicherheitsteams und Systemadministratoren. Es überprüft, ob eine DKIM-Signatur kryptografisch mit dem veröffentlichten öffentlichen Schlüssel der Domain validiert werden kann. Indem der kryptografische Schritt vom Mailbox-Testing getrennt wird, ermöglicht es eine präzise Ursachenanalyse von Signaturfehlern. Das Tool akzeptiert eine Domain, einen Selector und den rohen DKIM-Signature-Header (mit optionalen signierten Headers und Muster des Nachrichtentext) und ruft den entsprechenden DNS-TXT-Eintrag unter selector._domainkey.domain ab. Es parsed die Signatur, normalisiert Header und Body gemäß den gewählten Regeln, konstituiert die signierten Daten und verwendet den öffentlichen Schlüssel, um die Signatur mit dem angegebenen Algorithmus zu verifizieren. Dies liefert ein deterministisches Pass/Fail-Urteil sowie diagnostische Details. Ingenieure profitieren von klaren Fehlgründen (z. B. fehlender DNS-Eintrag, Abweichung des Body-Hash oder nicht unterstützter Algorithmus) und einem reproduzierbaren Verifizierungs-Workflow. Der einzigartige Wert liegt in der transparenten DNS-Abfrage + RFC-konformen kryptografischen Checks, präsentiert in einem maschinenfreundlichen Format für automatisierte Workflows und Audit-Trails. Typische Anwendungsfälle umfassen Validierung von Deployments nach DNS-Änderungen, Debugging beobachteter Signaturfehler in Mail-Logs und Bestätigung der DKIM-Integrität von Drittanbietersendern. Ausgaben umfassen den Verifizierungsstatus, Signer-Domain, Selector, Algorithmus, Body-Hash, den abgerufenen DNS-Schlüssel und eine knappe Erläuterung, die schnelle Lösung und höhere Zustellbarkeit ermöglicht.