DKIM
En une phrase
DKIM, DomainKeys Identified Mail, ajoute une signature numérique à chaque e-mail envoyé. Une clé publique correspondante publiée dans le DNS permet aux serveurs destinataires de vérifier que le message vient bien de votre domaine et n’a pas été modifié en route.
Un sceau sur chaque message
Imaginez DKIM comme un sceau de cire. Votre service de messagerie signe chaque message sortant avec une clé privée qu’il est seul à détenir. Vous publiez la clé publique correspondante dans votre DNS. Le serveur destinataire lit la signature, cherche votre clé publique et vérifie leur correspondance. Si elles correspondent, le message est authentique et n’a pas changé depuis son départ.
Ce que vous ajoutez au DNS
La clé publique figure dans un enregistrement DNS sous un nom spécial contenant un sélecteur. Ce libellé permet à un domaine d’avoir plusieurs clés à la fois, par exemple une par service de messagerie. Le nom ressemble à selector1._domainkey.example.com et la valeur est une longue suite de lettres et de chiffres. Certains services demandent plutôt un enregistrement CNAME pointant vers une clé qu’ils gèrent et renouvellent pour vous.
Copiez toujours l’enregistrement exactement comme votre service l’affiche. Un caractère manquant fait échouer le contrôle et la longue valeur est facile à tronquer par accident. Certains éditeurs DNS divisent les valeurs très longues, ce qui convient si le service l’indique.
Une clé par expéditeur
Chaque service qui envoie au nom de votre domaine nécessite sa propre configuration DKIM : le nombre d’enregistrements augmente donc avec celui des services. C’est normal. Supprimez un enregistrement lorsque vous cessez d’utiliser le service correspondant, mais seulement après avoir confirmé qu’il ne sert plus.
Son utilité
Un message signé a davantage de chances d’atteindre la boîte de réception. Cela permet aussi aux destinataires de reconnaître vos vrais messages. Avec SPF, qui liste les expéditeurs autorisés, et DMARC, qui définit la politique, DKIM rend bien plus difficile l’envoi de faux messages convaincants en votre nom.
DKIM et votre site
Votre site et votre messagerie sont distincts. Diriger un domaine vers un site ne touche pas DKIM tant que vous laissez les enregistrements de messagerie en place. Le guide pour diriger un domaine vers un site montre comment ne changer que le nécessaire.
Questions fréquentes
Qu’est-ce qu’un sélecteur DKIM ?
Un sélecteur est un libellé dans le nom DNS d’une clé DKIM. Il permet de publier plusieurs clés à la fois pour un domaine, par exemple une par service de messagerie, afin de les ajouter, modifier ou supprimer sans affecter les autres.
Dois-je configurer DKIM moi-même ?
Votre service de messagerie donne généralement l’enregistrement exact à ajouter chez l’hébergeur DNS. Cette étape vous revient, car vous seul pouvez modifier votre DNS. Une fois l’enregistrement en place, le service commence à signer les messages.