メール
DKIM 署名の検証が失敗する理由を調べ、ARC チェーンに各転送サーバーが何を記録したかを確認し、自分のドメイン用の鍵と DNS レコードを作成し、ブランドの BIMI レコードとマーク証明書をチェックできます。DKIM と ARC のツールはメッセージをブラウザー内で解析し、DNS-over-HTTPS で照会するのは公開鍵の DNS 名だけです。SPF、DKIM、DMARC、ARC、BIMI、MTA-STS の総合分析は当サイトのサーバーで実行され、メッセージは同意した後にのみ送信されます。
5 個のツール
DKIM デバッガー
DKIM 署名が失敗する原因をステップごとに確認
生のメールを貼り付けると、すべての DKIM 署名の検証過程を確認できます。simple と relaxed の正規化（変更箇所をそれぞれハイライト表示）、本文とヘッダーのハッシュ、DNS から取得した鍵を表示します。署名が失敗した場合は、デバッガーが署名者の見ていた内容を再構築し、署名を壊した変更を特定します。
ツールを開くARC チェーンビューアー
メールを転送したのは誰か、何が変わったか
転送されたメールを、Authenticated Received Chain に沿って追跡します。メールをシールした各ホップ、各ホップが記録した認証結果、各シールとメッセージ署名が現在も検証できるかを表示します。どのホップの後でメッセージが変更されたか、ARC によって元の DKIM の pass が保持されているかも確認できます。
ツールを開くDKIM レコード生成ツール
DKIM の鍵と DNS レコード
ブラウザーで DKIM の鍵ペア（デフォルトは RSA 2048、または Ed25519）を作成し、そのまま公開できる DNS の TXT レコードを取得できます。1 つにまとめた値、DNS に必要な 255 バイトごとの文字列、BIND のゾーンファイルの行、OpenDKIM と rspamd 用の署名側の設定を出力します。公開後は、公開されたレコードが一致するかどうかも確認できます。
ツールを開くBIMI・VMC デコーダー
メールのブランドロゴを確認
ドメインの BIMI レコードを照会し、認証マーク証明書（VMC）とロゴをダウンロードして、メールボックスプロバイダーが確認する項目を確かめられます。対象は、商標、証明書の対象ドメイン、BIMI ルートまでのチェーン、ロゴのハッシュ、SVG Tiny PS の規則です。
ツールを開くメール認証アナライザー
SPF、DKIM、DMARC、ARC、BIMI、MTA-STS
受信したメールを貼り付け、ecdsa.com のサーバーへの送信を選んだ場合に限り、受信側のメールサーバーが下す判定結果を得られます。対象は SPF、DKIM、アライメントを含む DMARC、ARC、マーク証明書を含む BIMI、送信者ドメインの MTA-STS ポリシーです。
ツールを開く