DKIM Validator

Le DKIM Validator effectue une vérification cryptographique des signatures DKIM par rapport à l’entrée DNS du domaine. Il accepte le domaine, le sélecteur, la valeur d’en-tête DKIM-Signature et le corps brut du message, puis récupère l’entrée TXT DNS pour selector._domainkey.domain. L’en-tête et le corps sont canoniisés selon RFC 6376, le hachage du corps est calculé et la signature RSA est vérifiée à l’aide de la clé publique récupérée. Les résultats indiquent passe/échec, algorithme clé et état d’alignement. Cet outil est utile lors du déploiement DKIM initial, des vérifications post-migration ou de la réponse à un incident lorsque des échecs de signature ou des incohérences de hachage apparaissent. Il aide les équipes de sécurité à assurer un comportement d’authentification cohérent et à améliorer la délivrabilité en dévoilant les mauvaises configurations. Sa valeur unique réside dans la combinaison de récupération de clé DNS, vérification de signature et contrôles d’alignement dans un seul rapport diagnostique, avec des conseils de remédiation clairs. Les fonctions principales incluent le support de plusieurs sélecteurs, une canonicalisation configurable et des résultats exportables pour les audits. Les cas d’utilisation courants incluent la validation de nouveaux domaines, le diagnostic d’échecs de livraison et la vérification de l’intégrité des en-têtes et du corps après le traitement des mails.