Vous devez saisir cette clé dans votre outil de signature DKIM. Gardez-la secrète : toute personne y ayant accès pourrait apposer des jetons en se faisant passer pour vous.
La clé publique PEM brute. Elle n'est pas utilisée directement dans le DNS (l'enregistrement ci-dessus l'intègre déjà), mais elle peut s'avérer utile dans d'autres contextes.
Publiez l'enregistrement sur cet hôte DNS. Format : [selector]._domainkey.[yourdomain] — N'utilisez jamais le caractère @ dans les enregistrements DNS.
0+
Des organisations du monde entier0+
Les entreprises du classement Fortune 100 et les gouvernements0+
pays desservisGénérez votre paire de clés DKIM en 5 étapes simples :
Saisissez votre nom de domaine (par exemple, votredomaine.com) — il n'est pas nécessaire d'ajouter les préfixes « http:// », « www » ou « mail. ». Il s'agit du nom de domaine qui apparaîtra dans votre en-tête « DKIM-Signature ».
Un sélecteur est une étiquette courte (par exemple, « default », « mail », « v1 ») qui identifie la clé actuellement utilisée. Il fait partie intégrante de votre nom d'hôte DNS. Vous pouvez choisir l'étiquette de votre choix : c'est vous qui la contrôlez. En cas de doute, utilisez « default ».
La norme RSA 2048 bits est celle recommandée. Ed25519 est le choix le plus moderne si votre ESP le prend en charge. N'utilisez pas RSA 1024 bits, car cette norme est obsolète.
Votre paire de clés DKIM est générée instantanément sur votre appareil. Aucune clé n'est stockée sur nos serveurs ni transmise où que ce soit. La génération s'effectue entièrement dans votre navigateur.
Deux clés s'affichent : (1) Enregistrement TXT de la clé publique → copiez-le dans votre console de gestion DNS. (2) Clé privée (format PEM) → copiez-la dans le panneau d'administration de votre ESP ou dans la configuration DKIM de votre serveur de messagerie. Conservez la clé privée en lieu sûr.
Un enregistrement DKIM est un enregistrement DNS de type TXT publié à l'adresse selector._domainkey.votredomaine.com, qui contient la clé publique utilisée par les destinataires pour vérifier les signatures des e-mails provenant de votre domaine. Lorsque vous envoyez un e-mail, votre serveur de messagerie le signe numériquement à l'aide de la clé privée, en ajoutant un en-tête « DKIM-Signature » au message. Les serveurs de messagerie destinataires récupèrent la clé publique depuis votre DNS et vérifient la signature. Si la signature est valide, l'e-mail a passé avec succès l'authentification DKIM.
DKIM est l'une des trois normes indispensables au bon fonctionnement de DMARC (les deux autres étantSPF DMARC). Ensemble, ces trois normes garantissent une distribution authentifiée et fiable des e-mails.
Pour un guide complet, consultez notre :
Lorsque vous générez une paire de clés DKIM, deux fichiers sont créés :
Il s'agit de la valeur de l'enregistrement TXT qui commence par v=DKIM1; k=rsa; p=... Publiez-la dans votre DNS à l'adresse selector._domainkey.votredomaine.com. Les serveurs de messagerie destinataires récupèrent cette clé pour vérifier que les e-mails signés par votre domaine sont légitimes.
Copiez-le dans votre console de gestion DNS (GoDaddy, Cloudflare, Route 53, etc.) sous forme d'enregistrement TXT.
Il s'agit de la clé au format PEM qui reste sur votre serveur de messagerie ou dans votre compte auprès de votre fournisseur de services de messagerie (ESP). Elle permet de signer chaque e-mail que vous envoyez.
Copiez-le dans la configuration de signature DKIM de votre ESP ou de votre serveur de messagerie. Ne le collez jamais dans le DNS, dans un e-mail ou dans tout autre emplacement public.
Notre outil de génération propose plusieurs tailles de clés et options d'algorithmes. Voici ce que chacune d'entre elles signifie :
Notre outil de génération propose plusieurs tailles de clés et options d'algorithmes. Voici ce que chacune d'entre elles signifie :
Cette opération est généralement gérée par votre registraire de nom de domaine (GoDaddy, Namecheap) ou votre fournisseur de services cloud (AWS Route 53, Google Cloud DNS, Cloudflare). Accédez aux paramètres DNS de votre nom de domaine.
Cliquez sur « Ajouter un enregistrement » ou « Créer un enregistrement TXT » (le nom exact du bouton varie selon le fournisseur).
Entrez : selector._domainkey Remplacez « selector » par le nom que vous avez choisi lors de la création de votre clé.
Copiez l'intégralité de la clé publique générée par le générateur et collez-la dans le champ « Valeur ».
Cliquez sur « Enregistrer ». L'enregistrement TXT est désormais publié.
La propagation des modifications apportées au DNS peut prendre jusqu'à 48 heures à l'échelle mondiale.
default._domainkey.yourdomain.com TXT v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC... Analyse détaillée de chaque composant :
| Composant | Valeur | Ce que cela signifie |
|---|---|---|
| v | DKIM1 | Version du protocole |
| k | rsa | indique qu'il s'agit d'une clé RSA |
| p | MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC... | Valeur de la clé publique |
Responsable régional d'Auckland, Advantage
« Notre activité repose sur la confiance, non seulement entre nous et nos clients, mais aussi avec nos partenaires. L'excellente collaboration que nous entretenons avec PowerDMARC nous permet d'offrir des services exceptionnels à nos clients. »
La génération d'une paire de clés n'est que la première étape. Voici le processus complet :
Suivez les instructions de la section « Comment publier votre enregistrement DKIM dans le DNS » ci-dessus. Cela permet de mettre votre clé publique à la disposition des serveurs de messagerie destinataires.
Connectez-vous à votre fournisseur de messagerie, puis collez la clé privée. La procédure varie d'un fournisseur à l'autre ; consultez donc leur documentation pour connaître les instructions exactes.
Dans les paramètres de votre ESP, activez la signature DKIM pour votre domaine. Définissez le sélecteur de manière à ce qu'il corresponde à celui que vous avez choisi dans le générateur (par exemple, « default »).
Vérifiez votre configuration à l'aide de notre outil gratuit DKIM Checker. Rapide et précis, il est idéal pour un dépannage rapide.
À lui seul, le protocole DKIM n'assure aucune mise en application. Le protocole DMARC indique aux destinataires comment traiter les e-mails non authentifiés, ce qui contribue à prévenir la fraude par e-mail et l'usurpation d'identité.
Pour la surveillance, la rotation et la gestion automatisées des clés DKIM, le service Hosted DKIM de PowerDMARC s'en charge pour vous.
