DKIM : la signature de vos e-mails

DKIM est un sceau posé sur chaque e-mail que vous envoyez. Le destinataire peut vérifier qu'il est intact et qu'il vient bien de chez vous.

Comment ça marche

Votre service de messagerie signe chaque message avec une clé secrète. La clé qui permet de vérifier cette signature, elle, est publique : elle est rangée dans les réglages de votre nom de domaine. La messagerie de votre client compare les deux. Si quelqu'un a modifié le message en route, ou s'il ne vient pas de vous, la signature ne correspond pas.

Pourquoi c'est important

Comme SPF, DKIM fait partie des preuves que Gmail, Outlook et Yahoo attendent pour faire confiance à un expéditeur. Il a un avantage sur SPF : la signature reste valable quand le message est transféré d'une boîte à une autre.

Pourquoi le bilan dit parfois « non trouvée »

La clé publique est rangée sous un nom choisi par votre service de messagerie (le « sélecteur »), et ce nom n'est écrit nulle part ailleurs que dans vos e-mails. De l'extérieur, nous essayons les noms les plus courants. « Signature DKIM non trouvée » veut donc dire : nous ne l'avons pas vue, pas forcément qu'elle n'existe pas.

Pour en avoir le cœur net, envoyez-vous un e-mail sur une adresse Gmail, ouvrez « Afficher l'original » : la ligne DKIM doit indiquer « PASS ».

Que faire

DKIM s'active dans l'administration de votre messagerie (Google Workspace, Microsoft 365, OVH, votre outil de newsletter…). Le service vous donne une ligne à copier dans les réglages de votre nom de domaine. Il faut le faire pour chaque service qui envoie des e-mails à votre nom.