DKIM
DKIM : signer vos courriels pour prouver leur origine
Le DKIM ajoute une signature cryptographique aux courriels envoyés depuis votre domaine. Le serveur destinataire vérifie cette signature avec une clé publique publiée dans la zone du domaine. Il prouve ainsi que le message vient bien de vous et n'a pas été modifié en route.
Comment fonctionne une signature DKIM
Le serveur d’envoi calcule une empreinte du message et la chiffre avec une clé privée. Cette signature part dans l’en-tête. Le serveur destinataire récupère la clé publique publiée dans la zone du domaine et vérifie la correspondance.
Si le message a été modifié en route, la vérification échoue.
Ce que le DKIM apporte à la délivrabilité
| Situation | Traitement par les messageries |
|---|---|
| Aucune authentification | Défavorable, filtrage fréquent |
| SPF seul | Insuffisant pour les grandes messageries |
| SPF et DKIM | Acceptable |
| SPF, DKIM et DMARC | Attendu pour les envois de masse |
Les principales messageries exigent désormais l’ensemble des trois pour les expéditeurs qui dépassent un volume quotidien élevé.
Les erreurs de mise en place les plus fréquentes
Une clé publiée pour un sélecteur qui ne correspond pas à celui utilisé par l’outil d’envoi. Une clé tronquée à la copie, les enregistrements longs étant parfois coupés. Un changement de prestataire d’envoi sans mise à jour de la zone.
Ces trois erreurs produisent une signature qui échoue silencieusement.
Ce que le DKIM ne protège pas
L’usurpation du nom affiché. Un expéditeur peut afficher votre marque comme nom tout en écrivant depuis un autre domaine, correctement signé de son côté.
Les confusions fréquentes et ce qui les sépare
- DMARC
- Le DKIM signe le message. Le DMARC dit au destinataire quoi faire quand la signature échoue, et permet de recevoir des rapports.
- Chiffrement
- Le DKIM ne rend pas le message illisible. Il en prouve l'origine et l'intégrité, sans en cacher le contenu.
Mis à jour le