DKIM Validator

Doel: DKIM-handtekeningen verifiëren om te bevestigen dat een ondertekend bericht afkomstig is van het opgegeven domein. Doelgroep: mailbeheerders, beveiligingsingenieurs en ontwikkelaars die e-mail authenticatie beheren. In concept beschouwt de tool DNS als de bron van waarheid voor openbare sleutels en RFC6376 als verificatiestandaard. Door canonicalisatie, handtekeningontsleuteling en cryptografische verificatie bepaalt het of een bericht is ondertekend met een geldige sleutel die bij het domein hoort. Dit helpt spoofing voorkomen en de levering te verbeteren door identiteit van de handtekenaar te bevestigen.
De kernworkflow is deterministisch en auditeerbaar: invoer wordt geparset, het TXT-DNS-record selector._domainkey.domain wordt opgehaald, de geselecteerde headers worden gecanonicaliseerd volgens de gekozen methode (relaxed of simple), en de body wordt op dezelfde manier verwerkt. De resulterende hash wordt vergeleken met het handtekening-gedeelte van de DKIM-Signature-header met behulp van de publieke sleutel. De tool rapporteert geslaagd of mislukt, samen met diagnostische data zoals de sleutelgrootte, de exacte headers die zijn opgenomen en eventuele afwijkingen in canonicalisatie of lichaamsverwerking. Ondersteunt meerdere handtekeningen in één bericht.
Voordelen voor gebruikers zijn snellere MTA-configatievalidatie, proactieve beveiligingsbeoordelingen en snellere incidentrespons. Unieke kenmerken zijn RFC6376-conforme diagnostiek en de mogelijkheid om mislukte componenten (headers, body of DNS) te isoleren. Toepassingsgevallen omvatten onboarding van nieuwe domeinen, verificatie van partnerdomeinen en post-delivery troubleshooting.