DKIM Inspector

O DKIM Inspector analisa o DKIM-Signature header em um e-mail para verificar se a assinatura foi gerada com uma chave pública válida e se cobre os cabeçalhos e o corpo, conforme especificado pela RFC 6376. Destina-se a equipes de segurança, administradores de sistemas e desenvolvedores que precisam confirmar que a assinatura de e-mail está configurada corretamente para um domínio.
Conceitualmente, a ferramenta analisa o domínio de assinatura (d) e o selector (s), identifica a lista de cabeçalhos incluídos (h) e lê bh (Body-Hash) para comparar com o hash do corpo calculado. Em seguida, a chave pública é recuperada via DNS em s._domainkey.d e a verificação RSA é realizada contra o header e o corpo canônicos para determinar a validade.
Valor único: suporta várias assinaturas em uma mensagem, fornece resultados por assinatura, detecta configurações incorretas comuns (selector errado, DNS TXT ausente, hash do corpo divergente) e oferece orientações de remediação. Principais recursos incluem canonização de cabeçalhos/corpo, pesquisa de chave DNS, verificação criptográfica e dados de resultado estruturados para automação.
Casos de uso incluem solução de problemas de entregabilidade, auditorias de segurança e pipelines de automação para provedores de e-mail e plataformas de segurança; permite que desenvolvedores integrem verificações DKIM em CI/CD, resposta a incidentes ou fluxos de monitoramento.