DKIM-validerare

Syfte: validera DKIM-signaturer för att bekräfta att ett signerat meddelande kommer från angivet domän. Målgrupp: mailadministratörer, säkerhetsingenjörer och utvecklare som hanterar e-postautentisering. Konceptuellt betraktar verktyget DNS som källan till sanning för offentliga nycklar och RFC6376 som verifieringsstandard. Genom canonicalisering, signaturavkodning och kryptografisk verifiering avgörs om ett meddelande är signerat med en giltig nyckel som tillhör domänen. Detta hjälper till att förebygga spoofing och förbättra leveransbarheten genom att bekräfta avsändarens identitet.
Huvudflödet är deterministiskt och revisionsbart: indata paras, TXT-DNS-post selector._domainkey.domain hämtas, valda rubriker canonicaliseras enligt vald metod (relaxed eller simple), och kroppen behandlas på samma sätt. Den resulterande hashen jämförs med signaturdelen i DKIM-Signature-rubriken med den offentliga nyckeln. Verktyget rapporterar godkänd/inte godkänd tillsammans med diagnostiska data som nyckellängd, exakt inkluderade rubriker och eventuella avvikelser i canonicalisering eller kroppshantering. Flera signaturer i ett meddelande stöds.
Användarens fördelar inkluderar snabbare MTA-konfigurationsvalidering, proaktiva säkerhetsgranskningar och snabbare incidentrespons. Unika egenskaper är RFC6376-konsekventa diagnostik och möjligheten att isolera felaktiga komponenter (rubriker, kropp eller DNS). Användningsfall omfattar onboarding av nya domäner, verifiering av partnerdomäner och efterleveransfelsökning.