DKIM Validator

Zweck: DKIM-Signaturen validieren, um zu bestätigen, dass eine signierte Nachricht von der angegebenen Domain stammt. Zielgruppe: Mail-Administratoren, Sicherheitsingenieure und Entwickler, die E-Mail-Authentifizierung verwalten. Konzeptionell behandelt das Tool DNS als Quelle der Wahrheit für öffentliche Schlüssel und RFC6376 als Verifikationsstandard. Durch Canonicalisierung, Signatur-Decodierung und kryptografische Verifikation bestimmt es, ob eine Nachricht mit einem gültigen Schlüssel signiert wurde, der der betreffenden Domain entspricht. Dies hilft Spoofing zu verhindern und die Zustellbarkeit zu verbessern, indem die Signier-Identität bestätigt wird.
Der Kern-Workflow ist deterministisch und auditierbar: Eingaben werden geparst, der TXT-DNS-Eintrag selector._domainkey.domain wird abgerufen, die ausgewählten Header entsprechend der gewählten Methode (relaxed oder simple) canonicalisiert, und der Body ebenfalls verarbeitet. Der resultierende Hash wird mit dem Signatur-Teil des DKIM-Signature-Headers unter Verwendung des öffentlichen Schlüssels verglichen. Das Tool meldet Bestanden/Nicht Bestanden zusammen mit Diagnosedaten wie der Schlüssellänge, den exakt einbezogenen Headers und etwaigen Abweichungen in Canonicalisierung oder Body-Verarbeitung. Es unterstützt mehrere Signaturen in einer einzigen Nachricht.
Vorteile für das Publikum umfassen schnellere Validierung von MTA-Konfigurationen, proaktive Sicherheitsprüfungen und eine effizientere Vorfallreaktion. Einzigartige Merkmale sind RFC6376-konforme Diagnostik und die Fähigkeit, fehlerhafte Komponenten (Headers, Body oder DNS) zu isolieren. Anwendungsfälle decken die Onboarding neuer Domains, Partnerdomain-Verifizierung und Nachlieferungs-Fehlerbehebung ab. Das Tool läuft vollständig als Verifizierungsdienst ohne E-Mail-Versand, DNS-Änderungen oder Datenexfiltration.