Abalola
Menu +

Test DKIM : vérifier votre enregistrement

Consultez la clé DKIM de votre domaine avec son sélecteur : TXT, alias CNAME et format de la clé publique.

Dans l’en-tête DKIM-Signature d’un email, utilisez d= pour le domaine et s= pour le sélecteur. Ne collez pas tout l’en-tête.

Enregistrements publics consultés via Cloudflare.

Trouver le sélecteur

Ouvrez la source d’un email envoyé par votre plateforme. Dans DKIM-Signature, s= indique le sélecteur et d= le domaine de signature. Un prestataire peut utiliser plusieurs sélecteurs.

Comment fonctionne la requête ?

Nous cherchons le TXT à selecteur._domainkey.domaine et suivons jusqu’à huit étapes CNAME. Nous examinons les balises, RSA ou Ed25519, le format, la révocation et la longueur RSA. Aucun enregistrement n’est modifié.

s=selector1; d=example.com
selector1._domainkey.example.com

Interpréter le résultat

Une clé lisible ne prouve pas que les emails sont correctement signés. Dans Authentication-Results du message reçu, cherchez dkim=pass. DMARC gère l’alignement avec l’expéditeur visible. Si le résultat est vide, vérifiez le sélecteur avant de modifier le DNS.

Questions fréquentes

DKIM et DMARC sont-ils identiques ?

Non. DKIM signe les messages. DMARC vérifie l’alignement de SPF ou DKIM avec le domaine visible de l’expéditeur et publie une politique.

Faut-il fournir la clé privée ?

Non. Le domaine et le sélecteur suffisent. La requête lit la clé publique dans le DNS.

Quand une modification DNS apparaît-elle ?

Cela dépend du TTL et du cache du résolveur. Après une modification, attendez l’expiration de l’ancien TTL puis réessayez.

Documentation technique