DKIM Splitter

O DKIM Splitter recebe um cabeçalho DKIM-Signature bruto e produz uma representação estruturada de seus pares tag-valor. A ordem das tags é mantida e campos multi-valor como h (lista de cabeçalhos assinados) e bh/b (hash do corpo) são resolvidos para inspeção. Não é um verificador criptográfico; seu objetivo é expor a construção do cabeçalho para auditorias, solução de problemas e análise automatizada em desenvolvimento, operações de segurança e resposta a incidentes.

Conceptualmente, a ferramenta tokeniza o cabeçalho usando ponto e vírgula como separador, remove espaços em branco e divide cada token no primeiro '=' em uma tag e um valor. Exige a presença das tags obrigatórias v, a, d e s; tags multivalor podem ser apresentadas como listas. A saída é um array estruturado de pares tag-valor ou um objeto JSON, adequado para ingestão em painéis de segurança, pipelines de log ou suítes de testes.

Casos de uso incluem depuração de verificações DKIM com falha, auditoria de implementações de infraestrutura de correio e preparação de dados para ferramentas de verificação a jusante. Diferenciadores incluem conformidade RFC 6376, tratamento robusto de peculiaridades de formatação (cabeçalhos dobrados, espaços adicionais) e saídas deterministas que mantêm a ordem original dos tokens para rastreabilidade.

Suposições: uma única linha DKIM-Signature por entrada; verificação criptográfica, consultas DNS e recuperação de chave ficam fora do escopo.