DKIM Validator

Tool di convalida DKIM pensato per team di sicurezza delle email e amministratori di sistema. Verifica se una DKIM-Signature può essere validata criptograficamente usando la chiave pubblica pubblicata dal dominio. Separando il passaggio crittografico dal test della casella di posta, consente un’analisi puntuale della causa principale dei fallimenti di firma. L’extra strumento accetta un dominio, un selector e l’intestazione DKIM-Signature grezza (con intestazioni firmate opzionali e un campione del corpo) e recupera l’entry DNS TXT corrispondente a selector._domainkey.domain. Parsando la firma, canonicalizza intestazioni e corpo secondo le regole scelte, costruisce i dati firmati e usa la chiave pubblica per verificare la firma con l’algoritmo specificato. Fornisce un verdetto deterministico pass/fail insieme a dettagli diagnostici. Gli ingegneri traggono beneficio da motivi di fallimento chiari (es. record DNS mancante, hash del corpo non allineato o algoritmo non supportato) e da un flusso di verifica ripetibile. Il valore unico risiede nell’impronta DNS trasparente + controlli crittografici RFC‑compliant, presentati in un formato strutturato, adatto a flussi di lavoro automatizzati e audit. Casi d’uso tipici includono la convalida dopo modifiche DNS, la risoluzione di errori di firma nei log delle email e la verifica dell’integrità DKIM di mittenti terzi. Gli output includono lo stato di verifica, dominio del firmante, selector, algoritmo, hash del corpo, la chiave DNS recuperata e una spiegazione concisa per abilitare una rapida remediation e una migliore deliverability.