DKIM Inspector

DKIM Inspector analizza l’intestazione DKIM-Signature in un’email per verificare che la firma sia stata generata con una chiave pubblica valida e che copra le intestazioni e il corpo come specificato da RFC 6376. È destinato a team di sicurezza, amministratori di sistema e sviluppatori che devono confermare che la firma della posta sia correttamente configurata per un dominio.
Concettualmente lo strumento analizza il dominio di firma (d) e lo selector (s), identifica l’elenco delle intestazioni incluse (h) e legge bh (Body-Hash) per confrontarlo con l’hash del corpo calcolato. Successivamente recupera la chiave pubblica tramite DNS su s._domainkey.d e verifica RSA contro l’header e il body canonicalizzati per determinare la validità.
Valore unico: supporta firme multiple in un messaggio, restituisce risultati per firma, mette in luce comuni misconfigurazioni (selector errato, TXT DNS mancante, body hash divergente) e offre indicazioni di remediation. Le funzionalità principali includono canonicalizzazione di header/body, DNS-key lookup, verifica crittografica e dati di risultato strutturati per automazione.
Casi d’uso includono risoluzione problemi di deliverability, audit di sicurezza e pipeline di automazione per fornitori di posta e piattaforme di sicurezza; consente agli sviluppatori di integrare i controlli DKIM in CI/CD, incident response o flussi di monitoraggio.