DKIM DMARC Validator

O DKIM DMARC Validator concentra-se em sinais no nível do domínio que influenciam se o e-mail passa nos controles de autenticação. Realiza consultas DNS autorizadas para recuperar o registro DMARC TXT em _dmarc.domain, analisa v=DMARC1 e interpreta parâmetros-chave como p (política), sp e pct. Também analisa as configurações de alinhamento adkim e aspf para determinar se é exigido DKIM ou SPF e se e-mails não alinhados seriam bloqueados pela política do domínio. A ferramenta gera uma avaliação estruturada que indica se o domínio já está em conformidade ou se transições de política—por exemplo, de none para quarantine—são recomendadas com base nos sinais observados.
No que diz respeito ao DKIM, o validator pode opcionalmente consultar a chave pública DKIM para um selector dado em selector._domainkey.domain. Informa se existe um DKIM TXT-record, qual selector está em uso e se a chave está em formato compatível com DKIM1. Se um selector for fornecido, mas a chave estiver ausente ou mal configurada, o validator sinaliza isso como pré-requisito a ser resolvido e sugere medidas práticas como criar ou publicar o TXT-record correto.
As saídas incluem um status geral (pass, warning, ou fail) e sinais granulares: dmarc_record, dmarc_policy, dkim_status, spf_status, e um campo remediation guidance. A orientação de remediação traduz resultados técnicos em ações concretas para equipes de segurança e entrega, como publicar política DMARC, adicionar ou rotacionar chaves DKIM, habilitar alinhamento DKIM ou corrigir registros SPF a nível de domínio. A ferramenta suporta verificações rápidas e auditorias mais profundas, adequadas para pré-implantação, monitoramento contínuo ou validação pós-incidente. Padrões da indústria referenciam RFC 7489 para DMARC e RFC 6376 para DKIM, com suporte IDNA para nomes de domínio. O validator é projetado para integração em pipelines CI, painéis de segurança ou fluxos de trabalho DNS gerenciados e fornece saídas legíveis por máquina juntamente com resumos compreensíveis. Não processa cabeçalhos de e-mail nem verifica criptograficamente uma assinatura real; em vez disso baseia-se em dados DNS e na interpretação de políticas para fornecer evidências acionáveis e auditar para proprietários e operadores de domínios.