DKIM Validator

But : valider les signatures DKIM pour confirmer qu'un message signé provient bien du domaine déclaré. Public cible : administrateurs mail, ingénieurs sécurité et développeurs qui gèrent l'authentification des e-mails. Conceptuellement, l'outil considère le DNS comme source de vérité pour les clés publiques et RFC6376 comme norme de vérification. En effectuant la canonicalisation, le décodage de la signature et la vérification cryptographique, il détermine si un message a été signé avec une clé valide correspondant au domaine en question. Cela aide à prévenir le spoofing et améliore la délivrabilité en confirmant l'identité du signataire.
Le flux principal est déterministe et auditable : les entrées sont analysées, l'enregistrement TXT DNS selector._domainkey.domain est récupéré, les en-têtes sélectionnés sont canonicalisés selon la méthode choisie (relaxed ou simple), et le corps est traité de manière similaire. Le hachage résultant est comparé à la partie signature de l'en-tête DKIM-Signature en utilisant la clé publique. L'outil rend un statut passe/échoue accompagné de données diagnostiques comme la longueur de la clé, les en-têtes exacts inclus et les éventuelles divergences de canonicalisation ou de traitement du corps. Il prend en charge plusieurs signatures dans un même message.
Les bénéfices pour les utilisateurs incluent une validation plus rapide des configurations MTA, des revues de sécurité proactives et une réponse aux incidents plus efficace. Ses traits uniques incluent des diagnostics conformes RFC6376 et la capacité d'isoler les composants défaillants (en-têtes, corps ou DNS). Des cas d'usage couvrent l'intégration de nouveaux domaines, la vérification de domaines partenaires et le dépannage post-délivrance. L'outil agit strictement comme un service de vérification sans envoi de courrier, sans modification DNS ni exfiltration de données.