Vérificateur d’enregistrement DKIM

Vérifiez si un domaine signe ses e-mails sortants avec DKIM. Nous cherchons des clés sous les noms de sélecteurs utilisés par Microsoft 365, Google Workspace et d’autres grands services de messagerie, et testons SPF et DMARC dans le même rapport.

Qu’est-ce que DKIM ?

DKIM ajoute une signature numérique à chaque e-mail que vous envoyez. Le serveur destinataire récupère votre clé publique dans le DNS et vérifie que le message vient bien de votre domaine et n’a pas été modifié en chemin. La clé se trouve sous un nom de sélecteur :

selector1._domainkey.yourcompany.com  TXT  "v=DKIM1; k=rsa; p=MIIBIjANBg…"

Sélecteurs courants

Microsoft 365 utilise selector1 et selector2, Google Workspace utilise google, et beaucoup d’autres services utilisent leur propre nom (k1, s1, mandrill, …). Pour connaître votre sélecteur, regardez les en-têtes d’un e-mail que vous avez envoyé : il apparaît dans la ligne DKIM-Signature sous la forme s=.

Bonnes pratiques DKIM

Activez DKIM dans chaque service qui envoie en votre nom, pas seulement dans votre messagerie principale.

Utilisez des clés de 2048 bits ; les clés de 1024 bits sont considérées comme faibles.

Changez de clés une ou deux fois par an. Microsoft 365 et Google Workspace peuvent le faire pour vous.

Questions

Vous n’avez trouvé aucune clé DKIM. DKIM est-il désactivé ?
Pas forcément. Un sélecteur peut porter n’importe quel nom, et le DNS ne permet pas de les lister. Vérifiez les réglages DKIM de votre service de messagerie ou les en-têtes d’un e-mail que vous avez envoyé.
Ai-je besoin de DKIM si j’ai SPF ?
Oui. SPF ne fonctionne plus quand un e-mail est transféré ; DKIM continue de fonctionner. DMARC a besoin qu’au moins l’un des deux réussisse et soit aligné, et DKIM est le plus fiable.
DKIM, est-ce la même chose que le chiffrement ?
Non. DKIM prouve qui a envoyé le message et qu’il n’a pas été modifié. Il ne cache pas le contenu.

OZAG Technologies · KVK 42167370 · Laan van Oversteen 20, 2289 CX Rijswijk · +31 6 24496620 · support@ozagsecurity.com