DKIM Validator

De DKIM Validator voert een cryptografische verificatie uit van DKIM-handtekeningen tegen het DNS-sleutelrecord van het domein. Het accepteert domein, selector, DKIM-Signature-headerwaarde en de ruwe e-mailtekst, en haalt vervolgens het DNS TXT-record op voor selector._domainkey.domain. De headers en body worden volgens RFC 6376 genormaliseerd, de body-hash wordt berekend en de RSA-handtekening wordt geverifieerd met de opgehaalde publieke sleutel. Resultaten bevatten pass/fail, algoritme van de sleutel en afstemmingstatus. Dit hulpmiddel is nuttig bij initiële DKIM-implementatie, na migraties en bij incidentrespons wanneer handtekeningproblemen of body-hash-mismatches optreden. Het helpt beveiligingsteams om consistentie in authenticatiegedrag te waarborgen en de afleverbaarheid te verbeteren door configuratiefouten bloot te leggen. De unieke waarde ligt in het combineren van DNS-sleutelophaling, handtekeningverificatie en afstemmingscontrole in één diagnostisch rapport met duidelijke remediatie-instructies. Kernfuncties omvatten ondersteuning voor meerdere selectors, configureerbare canonicalisatie en exporteerbare resultaten voor audits. Veelvoorkomende use-cases zijn validatie van nieuwe domeinen, diagnose van mislukte leveringen en controleren of headers en hashes na mailverwerking intact blijven.