Glossaire Sécurité

DKIM

Le DKIM (DomainKeys Identified Mail) ajoute une signature numérique au courrier sortant que les destinataires vérifient avec une clé publique publiée dans le DNS.

Dernière vérification: 2026-10-03

En détail

Le serveur émetteur signe des en-têtes choisis et le corps ; l'en-tête DKIM-Signature nomme le domaine (d=) et le sélecteur (s=) à rechercher. Une signature valide montre que le message est passé par un serveur autorisé par ce domaine et n'a pas été modifié en transit. C'est l'un des piliers du DMARC.

Essayez ces outils

Générateur d'Enregistrement DKIM

Créez une paire de clés DKIM RSA ou Ed25519 dans votre navigateur, ou utilisez votre clé publique.

Analyseur d'en-têtes et de sécurité des e-mails

Collez des en-têtes d'e-mail bruts pour identifier le véritable expéditeur.

Voir aussi

Glossaire SPF
Le SPF (Sender Policy Framework) est un enregistrement DNS qui liste les serveurs autorisés à envoyer du courrier pour un domaine.
Glossaire DMARC
Le DMARC est une politique DNS qui indique aux destinataires que faire du courrier qui échoue à l'alignement SPF et DKIM.
Glossaire Signature numérique
Une signature numérique est une valeur calculée à partir d'un message et d'une clé privée qui prouve qui l'a créé et qu'il n'a pas été.
Guide L'authentification e-mail : SPF, DKIM et DMARC
Ce que vérifient SPF, DKIM et DMARC, à quoi ressemblent leurs enregistrements DNS.

Retour à Glossaire