DKIM Checker

Le DKIM Checker valide la clé DKIM publique publiée dans DNS pour un selector et un domaine donnés. Il récupère l’enregistrement TXT à l’emplacement selector._domainkey.domain, analyse l’ensemble d’étiquettes DKIM1 et indique si les étiquettes requises sont présentes et correctement formées. Il se concentre sur la clé publique, l’algorithme de signature, et l’alignement optionnel avec l’en-tête From pour aider les opérateurs à diagnostiquer les erreurs avant l’envoi.
Conceptuellement, l’outil effectue une requête DNS, valide la longueur de la clé et l’algorithme (par défaut RSA-SHA256) et produit un verdict. Si header_from_domain est fourni, il vérifie l’alignement en comparant la valeur d= dans la DKIM-Signature avec le domaine From. Les résultats sont structurés et lisibles par machine pour soutenir l’automatisation et la réponse aux incidents.
Les utilisateurs typiques incluent les administrateurs mail, les ingénieurs de sécurité et les équipes DevOps intégrant ces vérifications dans les pipelines de déploiement. La valeur unique réside dans la combinaison d’une validation conforme RFC6376 avec des conseils de remédiation actionnables et le support d’options avancées comme DNS-over-HTTPS, plusieurs sélecteurs et des conseils explicites de remédiation.