DKIM Validator

Propósito: validar firmas DKIM para confirmar que un mensaje firmado proviene del dominio indicado. Audiencia: administradores de correo, ingenieros de seguridad y desarrolladores que gestionan la autenticación de correos. Conceptualmente, la herramienta considera DNS como fuente de verdad para llaves públicas y RFC6376 como estándar de verificación. Mediante canonicalización, decodificación de firmas y verificación criptográfica, determina si un mensaje fue firmado con una llave válida asociada al dominio. Esto ayuda a prevenir suplantaciones y a mejorar la entregabilidad al confirmar la identidad del firmante.
El flujo principal es determinista y auditable: se analizan las entradas, se recupera el registro TXT DNS selector._domainkey.domain, los encabezados seleccionados se canonicalizan de acuerdo con el método elegido (relaxed o simple), y el cuerpo se procesa de forma similar. El hash resultante se compara con la parte de firma del DKIM-Signature header usando la llave pública. La herramienta reporta pase/fallo junto con datos diagnósticos como longitud de la llave, encabezados exactos incluidos y posibles discrepancias en canonicalización o procesamiento del cuerpo. Soporta múltiples firmas en un solo mensaje.
Beneficios para usuarios: validación más rápida de configuraciones MTA, revisiones de seguridad proactivas y respuesta a incidentes más eficiente. Rasgos únicos: diagnósticos conformes RFC6376 y la capacidad de aislar componentes fallidos (headers, cuerpo o DNS). Casos de uso: onboarding de nuevos dominios, verificación de dominios de socios y resolución de incidencias post-entrega.