DKIM (DomainKeys Identified Mail)
DKIM est une norme d'authentification des e-mails qui ajoute une signature cryptographique à chaque message, permettant au serveur destinataire de vérifier que le courrier provient bien de votre domaine et n'a pas été altéré en chemin.
Comment fonctionne DKIM
Lorsque vous activez DKIM, votre plateforme d'envoi signe chaque message sortant avec une clé privée. La clé publique correspondante réside dans un enregistrement TXT du DNS de votre domaine. Le serveur de réception récupère cette clé publique, vérifie la signature et confirme deux choses : le message a bien été autorisé par votre domaine, et son contenu signé n'a pas été modifié en route.
Une signature DKIM valide est l'un des signaux les plus forts sur lesquels un fournisseur de messagerie s'appuie pour décider s'il fait confiance à votre courrier — et le place en boîte de réception. Sans elle, vos messages risquent bien davantage d'être filtrés vers les spams ou rejetés d'emblée.
Pourquoi DKIM est important
- Prouve que votre domaine a autorisé le message, ce qui réduit l'usurpation et l'hameçonnage en votre nom
- Détecte toute altération — la moindre modification des en-têtes ou du corps signés invalide la signature
- Indispensable, aux côtés de SPF, pour que DMARC passe par alignement
- Améliore directement le placement en boîte de réception chez Gmail, Outlook, Yahoo et tous les grands fournisseurs
Mettre en place DKIM
Vous publiez un (ou deux, pour la rotation des clés) enregistrement CNAME ou TXT dans votre DNS, pointant vers la clé publique générée par votre fournisseur. Une fois la propagation DNS effectuée, chaque message est signé automatiquement — rien à faire campagne par campagne.
Gmail et Yahoo exigent désormais DKIM pour les envois en masse : ce n'est donc plus facultatif dès que vous expédiez du volume.
Questions fréquentes
DKIM et SPF, est-ce la même chose ?
Non. SPF autorise les serveurs habilités à envoyer pour votre domaine ; DKIM signe cryptographiquement le message lui-même. Ils sont complémentaires — il vous faut les deux, plus DMARC par-dessus.
DKIM bloque-t-il tous les spams envoyés en mon nom ?
Il empêche les attaquants de forger du courrier valide depuis votre domaine et, combiné à DMARC, permet aux destinataires de rejeter les messages usurpés. En revanche, il ne filtre pas les spams entrants que vous recevez.
Qu'est-ce qu'un sélecteur DKIM ?
Un sélecteur est une courte étiquette dans le nom de l'enregistrement DNS qui permet à un même domaine de publier plusieurs clés DKIM — par exemple pour différents services d'envoi ou pendant une rotation de clés.
Commencez à envoyer en quelques minutes
Créez un compte gratuit, connectez votre domaine et touchez votre audience sur tous les canaux — sans carte bancaire.
Offre gratuite à vie · Sans carte bancaire · Prêt en quelques minutes