DKIM Checker

Der DKIM Checker validiert den öffentlichen DKIM-Schlüssel, der in DNS für einen angegebenen Selector und eine Domain veröffentlicht ist. Er ruft den TXT-Eintrag unter selector._domainkey.domain ab, analysiert die DKIM1-Tag-Satz und meldet, ob die erforderlichen Tags vorhanden und gut formatiert sind. Er fokussiert sich auf den öffentlichen Schlüssel, den Signing-Algorithmus und eine optionale Alignment mit dem From-Header, um Betreibern zu helfen, Fehlkonfigurationen zu diagnostizieren, bevor E-Mails gesendet werden.
Konzeptionell führt das Tool eine DNS-Abfrage durch, validiert Schlüssellänge und Algorithmus (Standard RSA-SHA256) und zieht ein Urteil. Falls header_from_domain angegeben ist, prüft es die Domain-Ausrichtung, indem es den d= Wert im DKIM-Signature mit der From-Domain vergleicht. Die Ergebnisse sind strukturiert und maschinenlesbar, um Automatisierung und Incident Response zu unterstützen.
Typische Nutzer sind Mail-Administratoren, Sicherheitsingenieure und DevOps-Teams, die Checks in Bereitstellungs-Pipelines integrieren. Der einzigartige Nutzen liegt in der Kombination RFC6376-konformer Validierung mit umsetzbaren Abhilfemöglichkeiten und Unterstützung für erweiterte Optionen wie DNS-over-HTTPS, mehrere Selector und explizite Abhilfetipps.