DKIM DMARC Validator

Le DKIM DMARC Validator se concentre sur les signaux au niveau du domaine qui influencent le succès des vérifications d’authentification des e-mails. Il effectue des requêtes DNS autorisées pour récupérer l’enregistrement DMARC TXT à _dmarc.domain, analyse v=DMARC1 et interprète les paramètres clés tels que p (policy), sp et pct. Il analyse également les paramètres d’alignement adkim et aspf pour déterminer si l’alignement DKIM ou SPF est requis et si les e-mails non alignés seraient bloqués selon la politique du domaine. L’outil produit une évaluation structurée indiquant si le domaine est conforme ou si des transitions de politique—par ex. de none à quarantine—sont recommandées sur la base des signaux observés.
En ce qui concerne DKIM, le validator peut optionnellement interroger la clé publique DKIM pour un sélecteur donné à selector._domainkey.domain. Il indique s’il existe un enregistrement TXT DKIM, le selector utilisé et si la clé est au format DKIM1. Si un selector est fourni mais que la clé est manquante ou mal configurée, le validator le signale comme prérequis à corriger et suggère des mesures pratiques telles que la publication du bon enregistrement TXT.
Les sorties incluent un statut global (pass, warning, ou fail) et des signaux granulates: dmarc_record, dmarc_policy, dkim_status, spf_status, et un champ Remediation Guidance. Cette guidance transforme les résultats techniques en actions concrètes pour les équipes de sécurité et de délivrabilité, comme publier une politique DMARC, ajouter ou faire rotate les clés DKIM, activer l’alignement DKIM ou corriger les enregistrements SPF à l’échelle du domaine. L’outil prend en charge des vérifications rapides et des audits plus approfondis, adaptés à la préparation pre-déploiement, au monitoring continu ou à la validation post-incident. Les standards RFC 7489 (DMARC) et RFC 6376 (DKIM) sont référencés, avec compatibilité IDNA pour les noms de domaine. Le validator est conçu pour une intégration dans les pipelines CI, les dashboards de sécurité ou les flux de travail DNS gérés, en fournissant des sorties machine-readable et des résumés lisibles par l Humain. Il ne traite pas les en-têtes d’e-mail ni ne vérifie cryptographiquement une signature de message réelle; il se fonde sur les données DNS et l’interprétation de la politique pour fournir des preuves actionnables et auditées pour les propriétaires et opérateurs de domaines.