DKIM DMARC Validator

DKIM DMARC Validator fokuserer på domenenivå-signaler som påvirker om e-post bestå autentiseringskontroller. Den gjør autoritative DNS-oppslag for å hente DMARC TXT-posten ved _dmarc.domain, analyserer v=DMARC1 og tolker nøkkelparametrene p (policy), sp og pct. Den analyserer også alignment-innstillinger adkim og aspf for å avgjøre om DKIM- eller SPF-alignering kreves og om ikke-alignerte e-poster ville bli blokkert under domenets politikk. Verktøyet genererer en strukturert vurdering av om domenet er i samsvar, eller om politikkoverganger—f.eks. fra none til quarantine—er tilrådelige basert på observerte signaler.
Når det gjelder DKIM, kan validatoren frivillig forespørre DKIM-offentlig nøkkel for en gitt selector på selector._domainkey.domain. Den rapporterer om en DKIM TXT-post finnes, hvilken selector som brukes og om nøkkelen er i et DKIM1-kompatibelt format. Hvis en selector oppgis men nøkkelen mangler eller er feilkonfigurert, markerer validatoren dette som en forutsetning som må adresseres og foreslår praktiske tiltak som å publisere riktig TXT-post.
Outputs omfatter en overordnet status (pass, warning, eller fail) og detaljerte signaler: dmarc_record, dmarc_policy, dkim_status, spf_status, samt et remediation-guidance-felt. Remediation-guidance omsetter tekniske funn til konkrete handlinger for sikkerhet og leverings-team, som å publisere DMARC-policy, legge til eller rotere DKIM-nøkler, aktivere DKIM-alignering eller korrigere domeneomfattende SPF-poster. Verktøyet støtter både raske kontroller og dypere revisjoner, passende for prerelease, overvåkning eller post-incident validering. Bransjestandarder refererer til RFC 7489 for DMARC og RFC 6376 for DKIM, med IDNA-kompatibilitet for domenenavn. Validatoren er designet for integrasjon i CI-pipelines, sikkerhetsdashboards eller håndterte DNS-workflows og leverer maskinlesbar utdata sammen med menneskelige sammendrag. Den behandler ikke e-post-headere eller kryptografisk verifisering av en faktisk melding; i stedet baserer den seg på DNS-data og policytolkning for å gi konkrete, auditerbare bevis til domenenavnseiere og operatører.