DKIM Validator

Propósito: validar assinaturas DKIM para confirmar que uma mensagem assinada provém do domínio indicado. Público: administradores de e-mail, engenheiros de segurança e desenvolvedores que gerenciam autenticação de e-mails. Conceitualmente, a ferramenta considera DNS como a fonte da verdade para chaves públicas e RFC6376 como padrão de verificação. Por meio de canonicalização, decodificação de assinatura e verificação criptográfica, determina se uma mensagem foi assinada com uma chave válida associada ao domínio. Isso ajuda a prevenir spoofing e a melhorar a entregabilidade, confirmando a identidade do signatário.
O fluxo principal é determinístico e auditável: as entradas são analisadas, o registro TXT DNS selector._domainkey.domain é recuperado, os cabeçalhos selecionados são canonicalizados conforme o método escolhido (relaxed ou simple), e o corpo é processado da mesma forma. O hash resultante é Comparado com a parte de assinatura do DKIM-Signature header usando a chave pública. A ferramenta relata pass/fail juntamente com dados diagnósticos como o comprimento da chave, os cabeçalhos exatos incluídos e quaisquer divergências na canonicalização ou no processamento do corpo. Suporta várias assinaturas em uma única mensagem.
Benefícios para usuários incluem validação mais rápida da configuração de MTA, revisões proativas de segurança e resposta a incidentes mais eficiente. Caraterísticas únicas incluem diagnóstico conforme RFC6376 e a capacidade de isolar componentes com falha (headers, corpo ou DNS). Casos de uso incluem onboarding de novos domínios, verificação de domínios de parceiros e solução de problemas pós-delivery.