DKIM Validator

Der DKIM Validator führt eine kryptografische Verifikation von DKIM-Signaturen gegen den DNS-Schlüssel-Eintrag der Domain durch. Er akzeptiert Domain, Selector, DKIM-Signature-Header-Wert und den Roh-E-Mail-Body, und ruft dann den DNS-TXT-Eintrag für selector._domainkey.domain ab. Die Header- und der Body werden gemäß RFC 6376 kanonisiert, der Body-Hash berechnet und die RSA-Signatur mit dem abgerufenen öffentlichen Schlüssel verifiziert. Ergebnisse enthalten Pass/Fail-Verdict, Schlüssel-Algorithmus und Abgleich-Status. Der Validator ist besonders nützlich bei der initialen DKIM-Einführung, nach Migrationen oder bei Incident-Response, wenn Signaturfehler oder Body-Hash-Abweichungen auftreten. Er unterstützt Sicherheitsteams dabei, konsistentes Authentifizierungsverhalten sicherzustellen und die Zustellbarkeit durch das Aufdecken von Fehlkonfigurationen zu verbessern. Der einzigartige Wert liegt in der Kombination von DNS-Key-Abruf, Signaturverifikation und Abgleichprüfung in einem einzigen Diagnostikbericht mit klaren Remediation-Hinweisen. Zu den Kernfunktionen gehören Mehrfach-Selector-Unterstützung, konfigurierbare Kanonisierung und exportierbare Ergebnisse für Audits. Häufige Anwendungsfälle umfassen die Validierung neuer Domains, die Diagnose fehlerhafter Deliveries und die Prüfung, dass Header- und Body-Hashes nach der Mail-Verarbeitung intakt bleiben. Dieses Tool ersetzt keine Mail-Delivery-Systeme oder SPF/DMARC-Bewertungen, ergänzt sie jedoch durch DKIM-basierte Authentifizierung und Unterstützung bei der Ursachenanalyse.