Accueil / Vérification DKIM

Vérification DKIM

Consultez et validez la clé publique DKIM d'un domaine.

Exemples : google.com|github.com|example.com

Qu'est-ce que DKIM ?

DKIM (DomainKeys Identified Mail) ajoute une signature numérique à chaque e-mail que vous envoyez. La clé publique correspondante est publiée dans le DNS : les destinataires peuvent ainsi vérifier que le message vient bien de votre domaine et n'a pas été modifié en chemin.

La clé est un enregistrement TXT à l'adresse selecteur._domainkey.votredomaine.com. Le sélecteur est un nom choisi par votre fournisseur de messagerie : vous en avez besoin pour consulter la clé.

Comment trouver votre sélecteur

Le sélecteur est la partie du nom qui précède ._domainkey.

OùQue faire
Dans l'en-tête d'un e-mailOuvrez un e-mail que vous avez envoyé, affichez sa source et trouvez la ligne DKIM-Signature. La valeur après s= est le sélecteur.
Chez votre fournisseur de messagerieLes fournisseurs affichent le sélecteur à l'endroit où vous configurez DKIM. Les plus courants sont google, selector1 et selector2.
Laisser videL'outil essaie alors une liste de sélecteurs courants. Il ne peut pas trouver tous les sélecteurs, car un sélecteur peut avoir n'importe quel nom.

Ce que vérifient les contrôles

Les points essentiels d'un enregistrement DKIM.

  • La clé est présente. Un sélecteur sans enregistrement signifie que les signatures ne peuvent pas être vérifiées.
  • La longueur de la clé. Les clés RSA de 2048 bits sont recommandées. Les clés de 1024 bits sont faibles et les plus courtes ne sont pas sûres.
  • Une clé révoquée. Une balise p vide signifie que la clé a été retirée et que les signatures échouent.
  • Le mode test. L'indicateur t=y demande aux destinataires d'ignorer les échecs DKIM. Retirez-le une fois DKIM fonctionnel.
  • La syntaxe. Versions invalides, clés endommagées et balises répétées.

Questions fréquentes

Réponses rapides sur « Vérification DKIM ».

Qu'est-ce qu'un sélecteur DKIM ?

Un nom qui permet à un domaine de publier plusieurs clés DKIM à la fois. Il forme le nom DNS selecteur._domainkey.votredomaine.com.

Pourquoi mon sélecteur est-il introuvable ?

Le nom contient peut-être une faute, l'enregistrement n'est peut-être pas encore publié, ou votre panneau DNS l'a peut-être modifié. Regardez l'en-tête DKIM-Signature d'un e-mail que vous avez envoyé pour confirmer le sélecteur.

Quelle longueur doit avoir une clé DKIM ?

2048 bits est la taille recommandée pour les clés RSA. Beaucoup de fournisseurs découpent les longues clés en plusieurs chaînes entre guillemets dans un même enregistrement TXT, ce qui est normal.

Un domaine peut-il avoir plusieurs sélecteurs ?

Oui. Les fournisseurs et la rotation des clés utilisent souvent plusieurs sélecteurs en même temps.

DKIM suffit-il à empêcher l'usurpation ?

Non. DKIM prouve qu'un message a été signé, mais les destinataires ont besoin de DMARC pour savoir quoi faire en cas d'échec. Voir Vérification DMARC.

Autres outils

D'autres vérifications qui peuvent vous être utiles.

Vérification DMARC

Vérifiez la politique DMARC qui protège les e-mails d'un domaine.

Vérification SPF

Validez l'enregistrement SPF qui protège un domaine contre l'usurpation.

Recherche MX

Trouvez les serveurs de messagerie qui reçoivent les e-mails d'un domaine.

Recherche DNS

Obtenez les enregistrements DNS détaillés de n'importe quel nom de domaine.