DKIM Validator

Outil de validation DKIM conçu pour les équipes de sécurité des e-mails et les administrateurs système. Il vérifie si une DKIM-Signature peut être cryptographiquement validée à l’aide de la clé publique publiée par le domaine. En séparant l’étape cryptographique du test en boîte mail, il permet une analyse précise des causes profondes des échecs de signature. L’outil accepte un domaine, un sélecteur et l’en-tête DKIM-Signature brut (avec les en-têtes signés optionnels et un échantillon de corps) et récupère l’enregistrement DNS TXT correspondant à selector._domainkey.domaine. Il analyse ensuite la signature, canonicalise les en-têtes et le corps selon les règles choisies, construit les données signées et utilise la clé publique pour vérifier la signature avec l’algorithme spécifié. Cela donne un verdict déterministe pass/échec avec des détails diagnostiques. Les ingénieurs bénéficient de motifs d’échec clairs (par exemple, enregistrement DNS manquant, hachage du corps incohérent ou algorithme non pris en charge) et d’un flux de vérification reproductible. La valeur unique réside dans la transparence de la recherche DNS et des vérifications cryptographiques conformes RFC, présentées dans un format structuré et lisible par machine pour les flux de travail automatisés et les pistes d’audit. Des cas d’utilisation typiques incluent la validation après des modifications DNS, le débogage des échecs de signature dans les journaux de mail, et la vérification de l’intégrité DKIM des expéditeurs tiers. Les sorties incluent le statut de vérification, le domaine du signataire, le sélecteur, l’algorithme, le hachage du corps, la clé DNS récupérée et une explication concise, permettant une remédiation rapide et une meilleure délivrabilité.