FmindGuide de sécurité
Signature des e-mails (DKIM)
DKIM ajoute une signature numérique à vos e-mails pour que les destinataires vérifient qu’ils viennent bien de votre entreprise et n’ont pas été modifiés. Sans DKIM, vos e-mails risquent davantage de finir en spam et DMARC protège moins bien votre domaine.
Qui peut vous aider
Votre administrateur de messagerie
Vérifier avant de modifier
Suivez ces étapes pour un site ou un domaine de messagerie que vous gérez. Remplacez les indications en majuscules par vos propres valeurs. Si une étape fait référence à des observations enregistrées, lancez la vérification gratuite et confirmez votre domaine pour ouvrir le rapport privé. Reprenez le nom d’hôte ou le nom de requête DNS exact qui y figure.
- Utilisez un message externe reçu de ce domaine pour relever son domaine signataire (d=) et son sélecteur (s=), puis examinez ce nom DNS exact. Pour vérifier un changement, utilisez un message envoyé après sa prise en compte, pas un ancien message ni un message interne. Gardez le contenu des messages confidentiel et ne retirez pas les clés qui fonctionnent.
dig +time=3 +tries=1 TXT ACTUAL_SELECTOR._domainkey.ACTUAL_SIGNING_DOMAINQue faire
Dans la console d’administration de votre messagerie (par exemple Google Workspace ou Microsoft 365), activez DKIM et publiez exactement l’enregistrement DNS fourni. La clé privée reste chez votre fournisseur ; ne la partagez jamais. Si aucune clé n’a été trouvée ici, vos e-mails sont peut-être signés sous un nom que nous n’avons pas essayé.
Comment vérifier la modification
Une fois DKIM activé et le changement DNS pris en compte, envoyez un nouvel e-mail à une adresse externe que vous contrôlez (pas un alias ni un collègue). Dans les en-têtes du message reçu, cherchez dkim=pass et relevez les valeurs d= et s= de DKIM-Signature : s= est le sélecteur à rechercher dans le DNS.
Configurer la messagerie pas à pas
Ce que ce contrôle permet d’établir
Nous essayons seulement quelques noms de sélecteurs courants. Trouver une clé ne prouve pas que vos e-mails sont signés ou acceptés, et ne pas en trouver ne prouve pas le contraire.