Chapitre 5 · 5.8
Activer et vérifier DKIM
DKIM appose une signature numérique sous chaque e-mail que vous envoyez. Le destinataire vérifie cette signature à l'aide d'une clé présente dans votre DNS. Si la signature est correcte, le destinataire sait que l'e-mail provient réellement de votre domaine et n'a pas été modifié en chemin. Gmail, Microsoft et d'autres grands acteurs y attachent une grande importance.
DKIM est-il activé ?
Chez WebOké, DKIM est activé par défaut. Vous le reconnaissez à un enregistrement TXT nommé x._domainkey dans Administration DNS, avec une valeur qui commence par v=DKIM1; k=rsa; p= suivi d'un long code (voir Ouvrir l'Administration DNS et lire les enregistrements).
Dans DirectAdmin, vous activez ou désactivez DKIM sous Comptes E-mail :
- Cliquez dans le menu, sous Gestion E-mail, sur Comptes E-mail.
- Choisissez en haut à droite le domaine concerné.
- S'il y a un bouton SCHAKEL DKIM UIT (1), DKIM est déjà activé. S'il y a SCHAKEL DKIM IN, cliquez dessus. DirectAdmin crée alors lui-même la clé et l'enregistrement.
Attention : Ne cliquez pas sur SCHAKEL DKIM UIT si vous n'êtes pas certain de ce que vous faites. Sans DKIM, vos e-mails finissent plus souvent dans les spams.
DKIM avec un DNS externe
Si le DNS de votre domaine n'est pas géré chez nous mais par exemple chez Cloudflare, vous devez mettre en place vous-même l'enregistrement DKIM à cet endroit. Copiez le nom (x._domainkey) et la valeur complète depuis Administration DNS dans DirectAdmin, puis créez chez votre fournisseur DNS un enregistrement TXT avec exactement ce nom et cette valeur.
DKIM d'un autre service
Envoyez-vous également des e-mails via un autre service, comme Microsoft 365, Google Workspace ou un service de newsletter ? Ce service dispose alors de sa propre clé DKIM. Il vous fournira un ou plusieurs enregistrements à ajouter, généralement avec un nom tel que selector1._domainkey, google._domainkey ou k1._domainkey.
- S'il s'agit d'un enregistrement TXT, créez un enregistrement TXT de type Plein (voir Enregistrements TXT pour la vérification (Google, Microsoft et autres)).
- S'il s'agit d'un enregistrement CNAME, créez un enregistrement CNAME avec un point à la fin de la valeur (voir Enregistrements CNAME et le point final).
Ces enregistrements se trouvent à côté de l'enregistrement DKIM de WebOké (x._domainkey). Ils ont chacun leur propre nom et ne se gênent donc pas mutuellement. Ne supprimez pas l'enregistrement de WebOké : votre site web et vos formulaires envoient des e-mails via nos serveurs.
Vérifier si DKIM fonctionne
Envoyez un e-mail à une adresse Gmail et ouvrez-y Afficher l'original. Pour DKIM, il doit être indiqué PASS. Vous pouvez également envoyer un e-mail de test vers un site de test comme mail-tester.com.