DKIM DMARC Validator

DKIM DMARC Validator fokuserar på domännivåsignaler som påverkar om e-post klarar autentiseringskontrollerna. Den gör auktoritativa DNS-uppslag för att hämta DMARC TXT-posten vid _dmarc.domain, parsar v=DMARC1 och tolkar nyckelparametrar som p (policy), sp och pct. Den analyserar också anpassningar adkim och aspf för att avgöra om DKIM- eller SPF-justering krävs och om icke-överensstämmelse mail skulle blockeras enligt domänens policy. Verktyget generar en strukturerad bedömning om domänen redan är compliant eller om policyövergångar—t.ex. från none till quarantine—är att rekommendera baserat på observerade signaler.
Gällande DKIM kan validatorn frivilligt fråga efter DKIM-offentlig nyckel för en given selector på selector._domainkey.domain. Den rapporterar om en DKIM TXT-post finns, vilken selector som används och om nyckeln följer DKIM1-standarden. Om en selector tillhandahålls men nyckeln saknas eller är felkonfigurerad markerar validatorn detta som en förutsättning att åtgärda och föreslår praktiska åtgärder som att skapa eller publicera rätt TXT-post.
Outputs inkluderar en övergripande status (pass, warning, eller fail) och granulära signaler: dmarc_record, dmarc_policy, dkim_status, spf_status, samt ett remediation guidance-fält. Remediation-guidance översätter tekniska fynd till konkreta åtgärder för säkerhets- och leverans-team, som att publicera DMARC-policy, lägga till eller rotera DKIM-nycklar, aktivera DKIM-justering eller korrigera domänomfattande SPF-poster. Verktøyet stödjer både snabba kontroller och djupare revisioner, lämpade för prerelease, övervakning eller post-incident validering. Branschstandarder hänvisar till RFC 7489 för DMARC och RFC 6376 för DKIM, med IDNA-stöd för domännamn. Validatorn är utformad för integrering i CI-pipelines, säkerhetsdashboards eller hanterade DNS-workflows, och levererar maskinläsbar utdata tillsammans med mänskligt läsbara sammanfattningar. Den behandlar inte e-posthuvuden eller kryptografisk verifiering av ett riktigt meddelande; instead it baseras på DNS-data och policytolkning för att leverera handlingsbara, auditerbara bevis till domänägare och användare.