DKIM Inspector

DKIM Inspector analiza el encabezado DKIM-Signature en un correo para verificar que la firma se generó con una clave pública válida y que cubre los encabezados y el cuerpo según lo especificado por RFC 6376. Está diseñado para equipos de seguridad, administradores de sistemas y desarrolladores que necesitan confirmar que el signing de correo está correctamente configurado para un dominio.
Conceptualmente, la herramienta analiza el dominio de firma (d) y el selector (s), identifica la lista de encabezados incluidos (h) y lee bh (Body-Hash) para compararlo con el hash del cuerpo calculado. Luego obtiene la clave pública desde DNS en s._domainkey.d y aplica verificación RSA contra el header y el cuerpo canónicos para determinar la validez.
Valor único: admite varias firmas en un mismo mensaje, genera resultados por firma, expone configuraciones erróneas comunes (selector incorrecto, DNS TXT ausente, hash del cuerpo diferente) y ofrece orientación para la remediación. Las funciones centrales incluyen canonización de encabezados/cuerpo, búsqueda de claves DNS, verificación criptográfica y datos de resultado estructurados para automatización.
Casos de uso: solución de problemas de entregabilidad, auditoría de seguridad y pipelines de automatización para proveedores de correo y plataformas de seguridad; permite a los desarrolladores integrar verificaciones DKIM en CI/CD, respuesta ante incidentes o flujos de trabajo de monitoreo.