Générateur DKIM

Générateur DKIM est un outil de sécurité axé sur les domaines qui produit exactement la valeur DNS TXT nécessaire pour publier une clé DKIM publique pour un sélecteur et un domaine donnés. Il prend en charge les signatures RSA (rsa-sha256) et peut générer une nouvelle paire de clés 2048 bits ou accepter une clé privée existante, puis déduit la clé publique correspondante pour publication. La sortie est une valeur TXT prête à être collée et ajoutée à la zone DNS sous le nom selector._domainkey.domain. L’outil suit les normes RFC 6376 et est conçu pour la fiabilité, l’auditabilité et une rotation de clé simple.
Les entrées sont domaine, sélecteur, algorithme (par défaut rsa-sha256), taille de clé optionnelle et clé_privée optionnelle. Si private_key est omis, l’outil peut générer une nouvelle paire. Il calcule ensuite la clé publique, l’encode en base64 et assemble la valeur TXT DNS avec la syntaxe v=DKIM1; k=rsa; p=. L’outil valide également les contraintes de syntaxe et signale les problèmes courants tels que des enregistrements trop longs ou des caractères invalides avant l’export.
Les cas d’utilisation incluent l’intégration de nouveaux domaines, la rotation de clés compromises ou expirées et la préparation de plusieurs sélecteurs pour une rotation de clé. La valeur générée est un enregistrement DNS TXT prêt à coller, adapté pour les fournisseurs de messagerie et les configurations DMARC. En centralisant la génération de clés, la planification des rotations et le formatage DNS, l’outil réduit les erreurs manuelles et accélère la délivrabilité sécurisée des e-mails pour les organisations de toute taille.