Assistant de recherche DNS DKIM
Créez le nom DNS de n'importe quel sélecteur DKIM, vérifiez l'enregistrement en direct et validez le type de clé, sa robustesse et les indicateurs de test.
Trouver votre enregistrement DKIM
Valider un enregistrement
Comment utiliser l'outil de recherche DKIM
Recherche : entrez votre domaine et choisissez votre service d'envoi. L'outil construit le nom DNS exact à interroger, comme google._domainkey.yourdomain.com, vérifie l'enregistrement en direct en un clic et propose des liens vers MXToolbox, DNSChecker et Google DNS. Validation : collez un enregistrement TXT DKIM existant, ou laissez la vérification en direct le remplir. L'outil vérifie la version, le type de clé, la longueur réelle de la clé et les indicateurs de test.
Pourquoi DKIM est important
DKIM est l'un des trois piliers de l'authentification des courriels, avec SPF et DMARC. Il ajoute une signature cryptographique qui prouve qu'un message vient vraiment de votre domaine et n'a pas été modifié. Trouver le bon sélecteur pour chaque service d'envoi est l'obstacle le plus courant, car chaque fournisseur nomme ses sélecteurs à sa façon.
Usages courants
- Configurer DKIM sur un nouveau domaine
- Passer à un nouveau fournisseur de services de courriel
- Confirmer que DKIM est bien publié après une modification DNS
- Auditer la configuration DKIM d'un client dans le cadre d'un travail de délivrabilité
- Vérifier si une clé fait 2048 bits ou l'ancien format de 1024 bits
Pourquoi les sélecteurs DKIM sèment la confusion
Il n'existe aucune norme de nommage. Google Workspace utilise google, Microsoft 365 utilise selector1 et selector2, Mailchimp utilise k1, SendGrid utilise s1 et s2, Klaviyo utilise kl et kl2, et HubSpot utilise hs1 et hs2 suivis de l'identifiant de votre compte. Amazon SES utilise des empreintes d'apparence aléatoire. En cas de doute, ouvrez un message que vous avez envoyé, affichez les en-têtes d'origine et lisez la valeur s= dans la ligne DKIM-Signature.
Questions fréquentes
Et si ma clé DKIM fait 1024 bits?
La plupart des fournisseurs de boîtes de réception acceptent encore les clés de 1024 bits, mais une clé RSA de 2048 bits est la recommandation actuelle. Si votre fournisseur le permet, publiez une clé de 2048 bits sous un nouveau sélecteur, passez la signature à cette clé et retirez l'ancienne une fois que le courrier circule bien.
Puis-je avoir plusieurs enregistrements DKIM?
Oui. Chaque service d'envoi a son propre sélecteur, donc les enregistrements se trouvent à des noms différents comme s1._domainkey.yourdomain.com et k1._domainkey.yourdomain.com. Ils n'entrent pas en conflit.
Que signifie t=y?
Cela indique que le domaine est en phase de test DKIM et demande aux destinataires de ne pas traiter les échecs différemment du courrier non signé. C'est pratique pendant le déploiement, mais il faut le retirer une fois que tout fonctionne.
Pourquoi mon enregistrement est-il divisé en plusieurs chaînes?
Une seule chaîne TXT peut contenir au plus 255 caractères, et les clés de 2048 bits sont plus longues que ça. L'enregistrement est donc stocké en plusieurs chaînes qui sont ensuite réunies. La plupart des hébergeurs DNS le divisent pour vous quand vous collez la valeur complète.