DKIM DMARC Validator

El DKIM DMARC Validator se centra en señales a nivel de dominio que influyen en si el correo pasa las comprobaciones de autenticación. Realiza consultas DNS autorizadas para recuperar el registro DMARC TXT en _dmarc.domain, analiza v=DMARC1 e interpreta parámetros clave como p (política), sp y pct. También analiza la configuración de alineación adkim y aspf para determinar si se requiere alineación DKIM o SPF y si el correo no alineado sería bloqueado según la política del dominio. La herramienta produce una evaluación estructurada que indica si el dominio ya es conforme o si son aconsejables transiciones de política, por ejemplo de none a quarantine, en función de señales observadas.
En cuanto a DKIM, el validador puede consultar opcionalmente la clave pública DKIM para un selector dado en selector._domainkey.domain. Informa si existe un registro TXT DKIM, qué selector se usa y si la clave es compatible con DKIM1. Si se proporciona un selector y la clave falta o está mal configurada, el validador lo señala como prerrequisito y propone medidas prácticas como crear o publicar el registro TXT correcto.
Las salidas incluyen un estado global (pass, warning, o fail) y señales detalladas: dmarc_record, dmarc_policy, dkim_status, spf_status, y un campo de guía de remediación. La guía de remediación traduce hallazgos técnicos en acciones concretas para equipos de seguridad y entrega, como publicar una política DMARC, añadir o rotar claves DKIM, habilitar alineación DKIM o corregir registros SPF a nivel de dominio. La herramienta admite tanto comprobaciones rápidas como auditorías más profundas, adecuadas para pre-despliegue, monitoreo continuo o validación post-incidente. Los estándares de la industria hacen referencia a RFC 7489 para DMARC y RFC 6376 para DKIM, con compatibilidad IDNA para nombres de dominio. El validador está diseñado para integración en pipelines CI, dashboards de seguridad o flujos de trabajo DNS gestionados y proporciona salidas legibles por máquina junto con resúmenes legibles para humanos. No procesa cabeceras de correo ni verifica criptográficamente una firma real; se basa en datos DNS e interpretación de políticas para proporcionar evidencia accionable y auditable para propietarios y operadores de dominios.