DKIM (DomainKeys Identified Mail)

Définition

DKIM (DomainKeys Identified Mail) est un protocole d'authentification email qui utilise la cryptographie à clé publique pour vérifier l'intégrité et l'origine d'un email. Chaque email sortant reçoit une signature numérique que le serveur destinataire peut valider.

Comment ça fonctionne

1. Le serveur expéditeur signe l'email avec une clé privée
2. La signature est ajoutée dans l'en-tête DKIM de l'email
3. Le serveur destinataire récupère la clé publique via DNS
4. Il vérifie que la signature correspond — l'email n'a pas été altéré

L'enregistrement DNS DKIM

mail._domainkey.votredomaine.fr  IN  TXT  "v=DKIM1; k=rsa; p=MIGfMA0..."

Le sous-domaine mail._domainkey est le sélecteur par défaut. Plusieurs sélecteurs peuvent coexister.

DKIM et SMTPy

SMTPy génère automatiquement la paire de clés RSA et vous fournit l'enregistrement DNS DKIM prêt à copier. La rotation des clés est gérée automatiquement.

Avantage de DKIM vs SPF

DKIM protège le contenu de l'email contre la modification en transit, et valide l'en-tête "From" visible par l'utilisateur (contrairement à SPF). C'est un élément indispensable pour la délivrabilité.