DKIM DMARC Validator

Validator DKIM DMARC מתמקד באותות ברמת הדומיין המשפיעים על כך שמיילים יעמדו בבדיקות האותנטיקציה. הוא מבצע שאילתות DNS מאומתות כדי לאסוף את DMARC TXT-record באתר _dmarc.domain, מפרק את v=DMARC1 ומפרש פרמטרים מרכזיים כמו p (מדיניות), sp ו-pct. הוא גם מנתח הגדרות alignment adkim ו-aspf כדי לקבוע האם נדרש DKIM או SPF ואילו אימיילים שאינם תואמים עלולים להיחסם על פי המדיניות. הפלט הוא הערכה מובנית המזהה האם הדומיין עומד בתקן או אם ישנם מעבר למדיניות (למשל ממ None ל-Quarantine) המומלץ על סמך הסיגנלים שנצפו.
ל-DKIM, Validator יכול לבקש באופן אופציונלי את המפתח הציבורי DKIM עבור selector נתון ב-selector._domainkey.domain. הוא מדווח אם קיים DKIM TXT-record, איזה selector בשימוש ואם המפתח תואם ל-DKIM1. אם נבחר selector אך המפתח חסר או מוגדר שלא כשורה, התוכנה תסמן זאת כדרישה לתיקון ותציע צעדים מעשיים כמו יצירת/פרסום TXT-record נכון.
ה resulta כולל מצב כולל (pass, warning, או fail) ואותות מפורטים: dmarc_record, dmarc_policy, dkim_status, spf_status, וכן שדה הנחיית תיקון. הנחיית התיקון ממירה ממצאים טכניים לצעדים ממשיים לצוותי אבטחה והפצה, כמו פרסום מדיניות DMARC, הוספת/החלפת מפתחות DKIM, הפעלת align DKIM או תיקון SPF ברמת הדומיין. הכלי תומך בבדיקות מהירות ובבדיקות מעמיקות יותר, מתאימות ל-pre-deployment, ניטור תכוף או ולידציה לאחר אירוע. תקניים תעשייתיים מפנים ל-RFC 7489 DMARC ול-RFC 6376 DKIM, עם תמיכה ב-IDNA לשמות דומיין. Validator תוכנן להשתלב ב-CI pipelines, לוחות אבטחה או זרמי עבודה DNS מנוהלים ומספק תוצאות קריאות למכונה יחד עם סיכומים לקריאה אנושית. הוא לא מעבד כותרות דוא"ל ולא מאמת חתימה מכרעת של הודעה אמיתית; במקום זאת הוא מסתמך על נתוני DNS ועל פרשנות מדיניות כדי לספק ראיות פעולהable ומבוקרות לבעלי דומיינים ולעורכים.