openssl - 如何使用 openssl 从电子邮件验证 DKIM 签名？

Question

我已经为我的 postfix 设置了 opendkim，现在所有外发邮件都有 DKIM-Signature 标题。我想要做的是手动验证，没有 DNS 和外部实用程序，最好只使用 openssl，消息正在获得正确的签名。
所以作为输入数据我有:

DKIM-电子邮件的签名 header

DKIM 选择器，DKIM 域

DKIM 私钥

DKIM 公共(public)签名，如果我需要放入 DNS

的记录形式

问题是如何使用诸如 openssl 之类的 CLI 实用程序使用 DKIM 公共(public)签名解密和/或验证 DKIM 签名？

Answer 1

直接从电子邮件的来源验证

下载电子邮件，通常是 .eml文件

安装 python

pip install dkimpy

dkimverify < email_file.eml或者，您可以

dkimverify

粘贴来源

Ctrl+D

source
其他方法

安装 雷鸟 ，配置您的帐户，并安装插件 Dkim verifier

如果您想大规模验证 移动邮箱 存档 https://github.com/associatedpress/verify-dkim