DKIM Inspector

DKIM Inspector analyse l’en-tête DKIM-Signature dans un e-mail pour vérifier que la signature a été générée avec une clé publique valide et qu’elle couvre les en-têtes et le corps tels que spécifiés par la RFC 6376. Il s’adresse aux équipes de sécurité, aux administrateurs systèmes et aux développeurs qui doivent confirmer que l signing est correctement configuré pour un domaine.
Conception: l’outil analyse le domaine de signature (d) et le selector (s), identifie la liste des en-têtes inclus (h) et lit bh (Body-Hash) pour le comparer au hachage du corps calculé. Il récupère ensuite la clé publique via DNS pour s._domainkey.d et utilise la vérification RSA contre le corps et les en-têtes canoniés pour déterminer la validité.
Valeur unique: il prend en charge plusieurs signatures dans un même message, fournit des résultats par signature, met en évidence les configurations incorrectes courantes (mauvais selector, DNS TXT manquant, body hash incohérent) et propose des conseils de remediation. Les fonctionnalités principales incluent la canonisation des en-têtes et du corps, la recherche de clés DNS, la vérification cryptographique et des données de résultats structurées pour l’automatisation.
Cas d’usage: dépannage de délivrabilité, audit de sécurité et pipelines d’automatisation pour les fournisseurs de messagerie et les plateformes de sécurité; il permet d’intégrer les contrôles DKIM dans CI/CD, les réponses aux incidents ou les workflows de supervision.