DKIM Inspector

DKIM Inspector analyseert de DKIM-Signature-header in een e-mail om te bevestigen dat de handtekening is gegenereerd met een geldige publieke sleutel en dat deze de vermelde kopteksten en de inhoud dekt, zoals gespecificeerd in RFC 6376. Het is bedoeld voor beveiligings­teams, systeembeheerders en ontwikkelaars die moeten bevestigen dat mail-signing correct is geconfigureerd voor een domein.
Conceptueel parsed het hulpmiddel het ondertekeningsdomein (d) en de selector (s), identificeert de lijst van headers die zijn opgenomen (h) en leest bh (Body-Hash) om te vergelijken met de berekende body-hash. Vervolgens wordt de publieke sleutel opgehaald via DNS bij s._domainkey.d en wordt RSA-verificatie toegepast op de gecanonicaliseerde header en body om geldigheid te bepalen.
Unieke waarde: ondersteunt meerdere handtekeningen in één bericht, levert per-handtekening resultaten, onthult veelvoorkomende misconfiguraties (verkeerde selector, ontbrekende DNS TXT, afwijkende body-hash) en biedt herstelinstructies. Kernfuncties omvatten header-/body-kanonisering, DNS-sleutelopzoeking, cryptografische verificatie en gestructureerde resultaatgegevens voor automatisering.
Use-cases omvatten deliverability-ondersteuning, beveiligingsaudits en automatiseringspijplijnen voor mailbox-aanbieders en beveiligingsplatforms; stelt ontwikkelaars in staat DKIM-controles in CI/CD, incidentrespons of bewakingsworkflows te integreren.