DKIM DMARC Validator

Il DKIM DMARC Validator si concentra sui segnali a livello di dominio che influenzano se le email superano i controlli di autenticazione. Effettua query DNS autorevoli per recuperare l’impostazione DMARC TXT su _dmarc.domain, analizza v=DMARC1 e interpreta parametri chiave come p (policy), sp e pct. Analizza anche gli allineamenti adkim e aspf per determinare se è richiesto DKIM o SPF e se le email non allineate verrebbero bloccate secondo la policy del dominio. Lo strumento produce una valutazione strutturata che indica se il dominio è conforme o se transizioni di policy—ad es. da none a quarantine—sono consigliate in base ai segnali osservati.
Per quanto riguarda DKIM, il validator può opzionalmente interrogare la chiave pubblica DKIM per un selector dato su selector._domainkey.domain. Riporta se esiste un DKIM TXT-record, quale selector è in uso e se la chiave è in formato compatibile con DKIM1. In caso di selector fornito ma chiave mancante o configurata in modo errato, segnala questa prerequisito da affrontare e propone rimedi pratici come creare o pubblicare il TXT record corretto.
Gli output includono uno stato complessivo (pass, warning, o fail) e segnali granulari: dmarc_record, dmarc_policy, dkim_status, spf_status, e un campo remediation guidance. La guida di remediation traduce i risultati tecnici in azioni concrete per i team di sicurezza e consegna, come pubblicare una policy DMARC, aggiungere o ruotare chiavi DKIM, abilitare l’allineamento DKIM o correggere i record SPF a livello di dominio. Lo strumento supporta controlli rapidi e audit più profondi, adatti per pre-deploy, monitoraggio continuo o validazione post-incidente. Gli standard di settore fanno riferimento a RFC 7489 per DMARC e RFC 6376 per DKIM, con compatibilità IDNA per i nomi di dominio. Il validator è progettato per integrazione in pipeline CI, dashboard di sicurezza o flussi di lavoro DNS gestiti e fornisce output leggibile da macchina insieme a sintesi umane. Non elabora intestazioni di email né verifica criptograficamente una firma reale; invece basa le conclusioni sui dati DNS e sull’interpretazione della policy per fornire prove azionabili e verificabili ai proprietari e agli operatori dei domini.