DKIM Splitter

Le DKIM Splitter ingère un en-tête DKIM-Signature brut et produit une représentation structurée de ses paires tag-valeur. L’ordre des balises est préservé et les champs multi-valeurs tels que h (liste des en-têtes signés) et bh/b (empreinte du corps) sont résolus pour inspection. Ce n’est pas un vérificateur cryptographique; son objectif est de rendre visible la construction de l’en-tête pour aider les audits, le dépannage et l’analyse automatisée en développement, opérations de sécurité et réponse aux incidents.

Conceptuellement, l’outil tokenize l’en-tête en utilisant des points-virgules, supprime les espaces et sépare chaque jeton au premier '=' en une balise et une valeur. Il fait respecter les tags obligatoires v, a, d et s, et les tags multi-valeurs peuvent être présentés sous forme de listes. La sortie est un tableau structuré de paires tag-valeur ou un objet JSON, adapté à l’alimentation dans des tableaux de bord de sécurité, des pipelines de journalisation ou des suites de tests.

Les cas d’utilisation incluent le débogage des vérifications DKIM échouées, l’audit des déploiements d’infrastructures mail et la préparation des données pour des outils de vérification en aval. Les différenciateurs sont la conformité RFC 6376, la gestion robuste des bizarreries de format (en-têtes pliés, espaces superflus) et des sorties déterministes qui préservent l’ordre des jetons pour la traçabilité.

Hypothèses: une seule en-tête DKIM-Signature par entrée; vérification cryptographique, résolutions DNS et récupération des clés hors du champ d’application.