# DKIM : la signature de vos e-mails

> DKIM ajoute à chaque e-mail une signature qui prouve qu'il vient bien de vous et qu'il n'a pas été modifié en route.

DKIM est un sceau posé sur chaque e-mail que vous envoyez. Le destinataire peut vérifier qu'il est intact et qu'il vient bien de chez vous.

## Comment ça marche

Votre service de messagerie signe chaque message avec une clé secrète. La clé qui permet de vérifier cette signature, elle, est publique : elle est rangée dans les réglages de votre nom de domaine. La messagerie de votre client compare les deux. Si quelqu'un a modifié le message en route, ou s'il ne vient pas de vous, la signature ne correspond pas.

## Pourquoi c'est important

Comme [SPF](https://ctweb.fr/guide/spf), DKIM fait partie des preuves que Gmail, Outlook et Yahoo attendent pour faire confiance à un expéditeur. Il a un avantage sur SPF : la signature reste valable quand le message est transféré d'une boîte à une autre.

## Pourquoi le bilan dit parfois « non trouvée »

La clé publique est rangée sous un nom choisi par votre service de messagerie (le « sélecteur »), et ce nom n'est écrit nulle part ailleurs que dans vos e-mails. De l'extérieur, nous essayons les noms les plus courants. « Signature DKIM non trouvée » veut donc dire : nous ne l'avons pas vue, pas forcément qu'elle n'existe pas.

Pour en avoir le cœur net, envoyez-vous un e-mail sur une adresse Gmail, ouvrez « Afficher l'original » : la ligne DKIM doit indiquer « PASS ».

## Que faire

DKIM s'active dans l'administration de votre messagerie (Google Workspace, Microsoft 365, OVH, votre outil de newsletter…). Le service vous donne une ligne à copier dans les réglages de votre nom de domaine. Il faut le faire pour chaque service qui envoie des e-mails à votre nom.

---

Source : CT Web, https://ctweb.fr/guide/dkim
Vérifier un site gratuitement : https://ctweb.fr/ (agents IA : https://ctweb.fr/agents.md)