Vérificateur DKIM gratuit

Vérifiez votre clé DKIM et la configuration du sélecteur. Contrôlez la taille de clé, le type et la délégation CNAME.

Sélecteurs courants:

Qu'est-ce que DKIM et pourquoi est-ce important ?

DKIM (DomainKeys Identified Mail) utilise des signatures cryptographiques pour vérifier qu'un email a bien été envoyé par le domaine dont il prétend provenir et qu'il n'a pas été modifié en transit.

Chaque email sortant est signé avec une clé privée, et la clé publique correspondante est publiée dans le DNS. Les serveurs destination vérifient la signature pour authentifier le message.

🔑

Clé publique DNS

Votre clé publique DKIM est stockée comme enregistrement TXT dans votre zone DNS sous sélecteur._domainkey.domaine.

🔒

Intégrité du message

DKIM garantit que le corps et les en-têtes de l'email n'ont pas été altérés pendant la livraison.

🔄

Rotation des clés

Renouvelez régulièrement vos clés DKIM (au moins 2048 bits) pour maintenir la sécurité.

Questions fréquentes

DKIM (DomainKeys Identified Mail) est une méthode d'authentification email qui utilise des signatures cryptographiques pour vérifier qu'un email a été envoyé par le domaine dont il se réclame.
Un sélecteur DKIM est une chaîne utilisée pour localiser la clé publique DKIM dans le DNS. Le lookup complet est sélecteur._domainkey.domaine. Exemples courants : "default", "google", "selector1", "k1".
Les clés DKIM doivent faire au moins 2048 bits. Les clés 1024 bits fonctionnent encore mais sont considérées faibles. Les clés de moins de 1024 bits doivent être remplacées immédiatement.
Vérifiez l'en-tête DKIM-Signature dans un email envoyé depuis votre domaine. Le tag "s=" contient votre sélecteur. Courants : "google" (Google), "selector1" (Microsoft 365), "k1" (Mailchimp).
Beaucoup d'ESP (Brevo, Mailchimp, SendGrid) utilisent des CNAME pour pointer votre sélecteur DKIM vers leur DNS. C'est normal et permet à l'ESP de gérer la rotation des clés automatiquement.

Allez plus loin que DKIM

DKIM est une partie de l'authentification email. Vérifiez SPF, DMARC, TLS, listes de blocage et plus avec un audit complet.

Lancer un audit complet gratuit

Autres outils gratuits

SPF Checker DMARC Checker BIMI Checker Blocklist Checker Header Analyzer