DKIM Inspector

DKIM Inspector analyserar DKIM-Signature-headern i ett e-postmeddelande för att verifiera att signaturen har genererats med en giltig publik nyckel och att den täcker de angivna rubrikerna och innehållet enligt RFC 6376. Den vänder sig till säkerhetsteam, systemadministratörer och utvecklare som behöver bekräfta att mailsignering är korrekt konfigurerad för ett domän.
Koncepter: verktyget parserar signeringsdomänen (d) och selectors (s), identifierar listan över inkluderade rubriker (h) och läser bh (Body-Hash) för att jämföra med den beräknade body-hashen. Därefter hämtas den publika nyckeln via DNS hos s._domainkey.d och RSA-verifiering genomförs mot den kanoniserade headern och kroppen för att avgöra giltigheten.
Unik värde: stöder flera signaturer i ett meddelande, ger resultat per signatur, avslöjar vanliga misskonfigurationer (fel selector, saknad DNS TXT, avvikande body-hash) och ger vägledning för åtgärder. Kernfunktioner inkluderar header-/body-kanonisering, DNS-nyckeluppslag, kryptografisk verifiering och strukturerade resultatdata för automatisering.
Användningsfall inkluderar felsökning av leveransbarhet, säkerhetsrevisioner och automatiserings-pipelines för leverantörer och säkerhetsplattformar; det gör det möjligt för utvecklare att integrera DKIM-kontroller i CI/CD, incidentrespons eller övervakningsarbetsflöden.