Vérifiez instantanément votre enregistrement DKIM en saisissant votre nom de domaine et votre sélecteur. Notre outil gratuit de vérification DKIM vérifie votre clé publique, valide la syntaxe, détecte les erreurs de configuration et identifie les échecs d'authentification. Obtenez des résultats instantanés – aucune inscription requise.
Pour la gestion automatisée du protocole DKIM et la rotation des clés, consultez notre service DKIM hébergé.
0+
Des organisations du monde entier0+
Les entreprises du classement Fortune 100 et les gouvernements0+
pays desservisVérifiez votre enregistrement DKIM en 3 étapes simples :
Saisissez votre nom de domaine (par exemple, votredomaine.com) ; il n'est pas nécessaire d'ajouter les préfixes « http:// », « www » ou « mail. ». Si vous disposez de plusieurs sélecteurs, vous devrez les cocher un par un.
Le « selector » est une étiquette qui permet d'identifier la clé publique à utiliser. Valeurs par défaut courantes : google, selector1, selector2, k1, s1.
Les résultats DKIM s'affichent instantanément. Un résultat « réussi » signifie que l'enregistrement DKIM existe, qu'il est syntaxiquement correct et qu'il contient une clé publique valide.
DKIM signifie « DomainKeys Identified Mail ». Il s'agit d'un protocole d'authentification des e-mails qui permet aux serveurs émetteurs de signer numériquement leurs messages. Un enregistrement DKIM est un enregistrement DNS de type TXT publié à l'adresse selector._domainkey.votredomaine.com et contenant la clé publique que les destinataires utilisent pour vérifier les signatures de vos e-mails. Le protocole DKIM protège contre la falsification de contenu et l'usurpation d'identité, et constitue une exigence essentielle pour l'alignement DMARC et la délivrabilité des e-mails.
Pour en savoir plus, consultez notre :
La signature et la vérification DKIM se déroulent en quatre étapes :
Votre serveur de messagerie d'envoi signe l'e-mail à l'aide d'une clé privée stockée sur le serveur, créant ainsi un en-tête « DKIM-Signature » qui couvre les en-têtes et le corps du message.
L'e-mail signé (avec l'en-tête « DKIM-Signature ») est envoyé au serveur de messagerie destinataire.
Le serveur destinataire recherche la clé publique en interrogeant votre enregistrement DNS à l'adresse selector._domainkey.yourdomain.com.
Le destinataire utilise la clé publique pour vérifier la signature. Si la signature est valide, la validation DKIM est réussie. Si la signature n'est pas valide ou est manquante, la validation DKIM échoue.
Notre outil de vérification DKIM effectue 8 contrôles principaux sur votre enregistrement DNS. Voici ce que signifie chacun d'entre eux :
Vérifie si un enregistrement DKIM existe à l'adresse selector._domainkey.votredomaine.com. Si aucun enregistrement n'est trouvé, cela signifie que DKIM n'est pas configuré pour ce domaine et ce sélecteur.
Vérifie que l'enregistrement est correctement formaté conformément à la norme RFC 6376 (norme DKIM) et signale les balises manquantes ou mal formées.
Vérifie si la balise « p= » est présente et contient une clé publique non vide. Si « p= » est vide, cela signifie que la clé a été révoquée.
Identifie le type de clé : RSA (le plus courant) ou Ed25519 (plus récent, plus efficace), et signale les algorithmes inconnus.
Vérifie si h=sha256 est défini, et signale que h=sha1 est obsolète et peu sûr.
Pour les clés RSA, le système considère comme faibles les clés de moins de 2048 bits, car les normes RSA-2048 ou Ed25519 sont recommandées.
Indique si l'élément « s=email » est présent. S'il est absent, l'enregistrement risque de ne pas être traité correctement par tous les destinataires.
Affiche le chemin complet de la requête DNS (selector._domainkey.domain.com) pour vous aider à vérifier l'emplacement de l'enregistrement chez votre fournisseur DNS.
Un sélecteur DKIM est une étiquette présente dans votre DNS qui permet d'identifier la clé publique à utiliser. De nombreuses organisations disposent de plusieurs enregistrements DKIM : un par fournisseur de services de messagerie (ESP) ou par serveur de messagerie. Le sélecteur indique aux destinataires quel enregistrement consulter.
Vérifier l'en-tête d'un e-mail
Ouvrez un e-mail envoyé depuis votre domaine (dans Gmail, Outlook, etc.)
Cliquez sur « Afficher l'original » ou « Afficher la source du message »
Trouvez le DKIM-Signature ligne d'en-tête
Recherchez le s= balise — c'est votre sélecteur
s=google signifie que votre sélecteur est « google » Consultez la console d'administration de votre fournisseur de messagerie
Les différents fournisseurs d'infrastructure utilisent des structures de chaînes par défaut qui varient. Consultez le tableau pour connaître les configurations de sélecteurs par défaut les plus courantes.
| Plateforme ESP | Sélecteurs | Note sur les infrastructures |
|---|---|---|
| Espace de travail Google | google | Sélecteur unique pour tous les déploiements de messagerie hébergés par Google |
| Microsoft 365 | selector1, selector2 | Microsoft utilise deux clés en alternance à des fins de rotation et de redondance |
| Mailchimp | k1 | Clé de référence standard largement utilisée pour les e-mails de marketing transactionnel |
| SendGrid | s1, s2 ou s201801, s201802 | Consultez le tableau de bord SendGrid de votre compte pour connaître les valeurs exactes. |
| Amazon SES | Sur mesure (variable) | Vous définissez manuellement ce profil de chaîne spécifique lors de la génération du DKIM |
| Zoho Mail | zmail1 | Paramètre de sélection unique pour la validation par défaut du système |
| Office 365 | selector1, selector2 | Respecte les règles d'alignement structurel identiques à celles du routage dans le cloud de Microsoft 365 |
Laissez notre outil le détecter automatiquement : évitez complètement les recherches manuelles. Laissez notre scanner automatisé analyser l'infrastructure de votre domaine pour identifier instantanément les sélecteurs actifs.
Essayez des valeurs par défaut courantes telles que google, selector1, selector2, k1, s1, ou mail
Consultez la documentation d'aide de votre fournisseur de messagerie (la plupart des fournisseurs indiquent leur sélecteur par défaut)
Si vous ne le trouvez toujours pas, contactez le service d'assistance de votre fournisseur de messagerie.
Voici les cinq problèmes DKIM les plus courants et comment les résoudre :
Aucun enregistrement DKIM n'a été trouvé
Cause : l'enregistrement DNS de type TXT n'est pas publié à l'emplacement prévu, ou ce n'est pas le bon sélecteur qui est vérifié.
Solutions recommandées :
Incompatibilité de sélecteur
Cause : le sélecteur figurant dans l'en-tête « DKIM-Signature » de l'e-mail ne correspond pas au sélecteur que vous vérifiez dans le DNS.
Solutions recommandées :
Clé révoquée (la balise p= est vide)
Motif : La clé publique a été révoquée intentionnellement en laissant le p= Balise vide ou non définie.
Solutions recommandées :
Algorithme à clé faible ou longueur de clé
Cause : la clé est de type RSA-1024 (trop courte), utilise l'algorithme SHA-1 (obsolète) ou présente une autre configuration non sécurisée.
Solutions recommandées :
h=sha256) DKIM est validé, mais DMARC échoue
Motif : La signature DKIM est valide, mais le domaine de signature (d= (dans l'en-tête DKIM-Signature) ne correspond pas au domaine de l'adresse « De ». DMARC exige cette correspondance.
Solutions recommandées :
d= domaine vers le De domaine
DKIM et DMARC sont toutes deux des normes d'authentification des e-mails, mais elles ont des objectifs différents :
Le protocole DKIM utilise une clé privée stockée sur votre serveur de messagerie pour signer numériquement les e-mails. Les destinataires vérifient ces signatures à l'aide de la clé publique figurant dans votre enregistrement DNS. Le protocole DKIM permet de prouver qu'un message provient bien d'un serveur de messagerie autorisé et qu'il n'a pas été altéré pendant son acheminement.
DMARC est une norme qui définit la marche à suivre pour les destinataires selon que la validation DKIM (ou SPF) aboutit ou échoue. DMARC exige que les signatures DKIM correspondent au domaine « De » avant de les considérer comme fiables.
La signature DKIM doit être valide d'un point de vue cryptographique
Le domaine de signature (d= (dans la signature DKIM) doit correspondre au domaine de l'adresse « De »
Exemple : Un e-mail signé avec DKIM provenant de mail.example.com ne passera le contrôle d'alignement DMARC que si l'adresse « De » est soit @example.com (correspondance exacte) ou @mail.example.com avec aspf=r (mode décontracté).
Vérifiez immédiatement si votre enregistrement DMARC est actif, valide et exempt d'erreurs de syntaxe grâce à notre outil de recherche gratuit.
Vérificateur DMARC →Le service DMARC hébergé de PowerDMARC vous accompagne en toute sécurité, de la surveillance à l'application stricte de la règle « p=reject », tout en vous offrant une visibilité en temps réel.
DMARC hébergé →PowerDMARC analyse automatiquement les rapports agrégés et vous alerte dès l'apparition de nouveaux expéditeurs ou en cas de problèmes d'authentification.
Commencer gratuitement →
Responsable régional d'Auckland, Advantage
« Notre activité repose sur la confiance, non seulement entre nous et nos clients, mais aussi avec nos partenaires. L'excellente collaboration que nous entretenons avec PowerDMARC nous permet d'offrir des services exceptionnels à nos clients. »
