DKIM Validator

Scopo: validare firme DKIM per confermare che un messaggio firmato provenga dal dominio indicato. Pubblico: amministratori di posta, ingegneri di sicurezza e sviluppatori che gestiscono l'autenticazione delle email. Concettualmente lo strumento considera DNS come fonte di verità per chiavi pubbliche e RFC6376 come standard di verifica. Mediante canonicalizzazione, decodifica della firma e verifica crittografica determina se un messaggio è stato firmato con una chiave valida associata al dominio. Questo aiuta a prevenire spoofing e a migliorare la deliverability confermando l'identità del firmatario.
Il flusso principale è deterministico e auditabile: gli input vengono analizzati, viene recuperato l'enregistrement TXT DNS selector._domainkey.domain, gli header selezionati sono canonicalizzati secondo il metodo scelto (relaxed o simple) e anche il corpo viene processato. L'hash risultante viene confrontato con la parte di firma dell'intestazione DKIM-Signature utilizzando la chiave pubblica. Lo strumento riporta esito positivo o negativo insieme a dati diagnostici quali lunghezza della chiave, header esattamente inclusi e eventuali discrepanze nella canonicalizzazione o nell'elaborazione del corpo. Supporta firme multiple in un solo messaggio.
Benefici per gli utenti includono una validazione più rapida della configurazione MTA, revisioni di sicurezza proattive e risposta agli incidenti più efficiente. Caratteristiche uniche: diagnostica conforme RFC6376 e la capacità di isolare componenti difettosi (headers, body o DNS). Casi d'uso: onboarding di nuovi domini, verifica di domini partner e troubleshooting post-consegna.