Définition simple
DKIM ajoute une signature numérique aux emails pour permettre au destinataire de vérifier que certains éléments du message n'ont pas été modifiés.
Définition technique
DomainKeys Identified Mail signe des en-têtes sélectionnés et le corps du message avec une clé privée ; le destinataire récupère la clé publique dans le DNS. DKIM ne garantit pas à lui seul l'identité de l'expéditeur affiché : DMARC vérifie notamment l'alignement des domaines.
À quoi cela sert ?
Renforcer l’authentification des emails et participer à la politique DMARC.
Exemple concret
Microsoft 365 signe les messages du domaine et le destinataire récupère la clé publique dans DNS pour valider la signature.
Problèmes fréquents
- Clé DNS absente
- Sélecteur incorrect
- Signature cassée par une modification du message
- Clé trop ancienne ou trop courte
Termes associés
Concepts associés
À retenir : DKIM signe cryptographiquement certains éléments d’un e-mail ; la vérification du domaine signataire doit être prise en compte avec l’alignement DMARC.