Vérificateur d'enregistrements DKIM
Saisissez un domaine et son sélecteur DKIM pour lire l'enregistrement de signature en direct depuis le DNS. Nous confirmons qu'une clé publique est publiée et signalons les problèmes courants comme une clé vide (révoquée) ou le mode test.
Ce que sont le DKIM et le sélecteur
Le DKIM (DomainKeys Identified Mail) ajoute une signature cryptographique à votre courrier sortant. La clé publique correspondante vit dans le DNS à <sélecteur>._domainkey.votre-domaine, où le sélecteur est choisi par votre plateforme d'envoi. Cet outil lit cet enregistrement et confirme que la clé est publiée et saine.
Il vous faut le sélecteur pour la recherche — trouvez-le dans les réglages DKIM de votre fournisseur d'envoi, ou dans l'en-tête « DKIM-Signature » d'un message déjà envoyé (la balise s=).
- Enregistrement présent — les destinataires ne vérifient votre signature que si la clé est publiée
- Clé publique (p=) — un p= vide signifie que la clé a été révoquée
- Mode test (t=y) — demande aux destinataires d'ignorer les échecs ; retirez-le une fois en production
Trouver votre sélecteur
- Vérifiez les réglages d'authentification ou de domaine de votre ESP pour l'enregistrement DKIM
- Ouvrez les en-têtes d'un e-mail envoyé et lisez la valeur s= dans DKIM-Signature
- Valeurs courantes : « default », « google », « s1 »/« s2 », « k1 », « selector1 »
- Faites tourner les clés régulièrement et retirez les anciens sélecteurs inutilisés
Questions fréquentes
Où trouver mon sélecteur DKIM ?
Dans les réglages DKIM/authentification de votre plateforme d'envoi, ou dans la balise s= de l'en-tête DKIM-Signature d'un e-mail déjà envoyé.
L'enregistrement existe mais la clé est vide — pourquoi ?
Une balise p= vide signifie que la clé a été révoquée. Publiez-en une nouvelle depuis votre plateforme d'envoi, ou retirez l'enregistrement si le sélecteur est retiré.
Ai-je besoin du DKIM si j'ai déjà le SPF ?
Oui. Le DKIM survit au transfert là où le SPF peut casser, et le DMARC a besoin d'au moins l'un des deux aligné. Utilisez les trois pour une vraie protection.
Commencez à envoyer en quelques minutes
Créez un compte gratuit, connectez votre domaine et touchez votre audience sur tous les canaux — sans carte bancaire.
Offre gratuite à vie · Sans carte bancaire · Prêt en quelques minutes