DKIM est une signature numérique pour les e-mails. Elle aide le serveur de messagerie destinataire à vérifier quel domaine a signé un message et si les parties signées sont arrivées inchangées. Si vous envoyez des newsletters avec votre propre domaine d’expéditeur, DKIM fait partie de l’équipement technique de base.
Vous découvrirez ici comment configurer et vérifier DKIM, quels enregistrements DNS vous sont nécessaires pour Aivie et comment DKIM fonctionne avec SPF et DMARC.
Qu’est-ce que DKIM et comment cela fonctionne-t-il ?
DKIM signifie DomainKeys Identified Mail. Imaginez la signature comme un sceau numérique : le service d’envoi l’appose lors de l’envoi. Le serveur de messagerie destinataire la vérifie à l’aide d’une clé publique qu’il trouve via le DNS du domaine signataire. Le DNS est l’annuaire où figurent, entre autres, les paramètres techniques de votre domaine.
La clé privée reste chez le service d’envoi. Elle ne doit jamais se trouver dans vos enregistrements DNS accessibles publiquement. DKIM vérifie les parties signées du message et les associe à un domaine. Il ne confirme pas l’identité d’une personne précise et ne chiffre pas le contenu. La base technique est décrite par le standard DKIM RFC 6376.
Pourquoi DKIM est-il important pour votre e-mail marketing ?
Les fournisseurs de messagerie doivent décider à quels expéditeurs ils font confiance. Une signature DKIM valide fournit un signal technique important. Une authentification manquante ou invalide peut compliquer la délivrabilité. DKIM ne garantit toutefois pas l’arrivée en boîte de réception.
Chez Google, les expéditeurs qui envoient plus de 5’000 messages par jour vers des adresses Gmail privées doivent notamment configurer SPF, DKIM et DMARC. Pour les e-mails marketing, des exigences supplémentaires s’appliquent à la désinscription. Les règles Gmail actuelles en décrivent les détails. Même pour des listes plus petites, nous recommandons une configuration complète.
Vos contenus, les attentes de vos contacts et les plaintes pour messages indésirables restent également déterminants. Vous en saurez plus dans notre article Comment éviter que les e-mails n’atterrissent dans le spam ?
Configurer DKIM avec Aivie
L’assistant de configuration Aivie vous guide pas à pas dans la mise en place de DKIM. Il vous montre clairement ce qu’il faut faire ensuite. Vous configurez ainsi votre domaine d’expéditeur avec des instructions précises.
Vérifier DKIM : l’e-mail reçu est déterminant
Envoyez un message de test depuis Aivie vers une boîte de réception externe. Ouvrez-y le message original ou les en-têtes complets. Dans le rapport de vérification du serveur de messagerie destinataire, recherchez Authentication-Results et dkim=pass. Vérifiez aussi quel domaine est utilisé par la signature validée.
Pour la vérification technique, deux informations dans DKIM-Signature sont utiles : d= indique le domaine signataire, s= le sélecteur. Le sélecteur désigne la clé correspondante. Plusieurs services peuvent ainsi utiliser leurs propres clés pour un même domaine.
Une signature réussie d’un domaine quelconque ne suffit pas automatiquement pour DMARC. Le domaine signataire doit correspondre au domaine d’expéditeur visible. Vérifiez donc aussi dmarc=pass. En cas de signatures multiples, une signature réussie et correctement alignée suffit pour cet objectif.
Quelle est la différence entre SPF, DKIM et DMARC ?
| Mécanisme | Rôle |
|---|---|
| SPF | Vérifie si le serveur d’envoi est autorisé pour le domaine technique MAIL FROM. |
| DKIM | Vérifie la signature numérique du message et le domaine utilisé. |
| DMARC | Associe SPF ou DKIM au domaine d’expéditeur visible et publie une politique pour les messages qui échouent à ce contrôle. |
DMARC est validé si au moins l’un des deux mécanismes réussit et si le domaine correspond au domaine d’expéditeur visible. Cette correspondance s’appelle l’alignement. Avec un alignement souple, des sous-domaines correspondants peuvent suffire ; avec un alignement strict, les domaines doivent correspondre exactement. La documentation sur DMARC et l’alignement en explique les détails.
Pourquoi Aivie utilise-t-il son propre domaine MAIL FROM ?
La configuration standard d’Aivie inclut en plus un domaine MAIL FROM dédié, par exemple email.deine-domain.ch. C’est là que sont enregistrés l’entrée SPF et l’entrée MX pour les retours de délivrabilité.
DKIM ne fonctionne pas : causes fréquentes
- Domaine ajouté deux fois : vérifiez si le nom enregistré contient par erreur deux fois votre domaine. Par ex. : _dmarc.aivie.ch.aivie.ch
- Type ou cible incorrects : reprenez le CNAME et la cible exactement tels qu’ils sont fournis. Un commutateur DKIM pour les boîtes mail de votre hébergeur ne remplace pas les entrées pour Aivie.
- Une des trois entrées manque : comparez la liste complète avec les informations d’Aivie.
- Changement de DNS : lors d’un changement de serveurs de noms, les entrées DKIM doivent être présentes dans la nouvelle zone DNS.
- Message modifié après coup : des modifications des contenus signés après l’envoi peuvent invalider la signature. Vérifiez le message réellement reçu.
En cas de doute, confiez la vérification à votre service informatique ou à l’équipe Aivie.
Questions fréquentes sur DKIM
Un enregistrement DKIM est-il un TXT ou un CNAME ?
Les deux existent. La clé publique est récupérée via le DNS sous forme de contenu TXT. Certains services d’envoi vous laissent la publier vous-même, d’autres utilisent un CNAME comme renvoi. Pour la configuration Aivie, vous reprenez les entrées CNAME fournies.
Ai-je besoin de DKIM pour chaque service d’envoi ?
Chaque service doit être configuré correctement pour ses envois. Une configuration DKIM pour Microsoft 365 ou Google Workspace ne signe pas automatiquement des newsletters envoyées via un autre service.
DKIM empêche-t-il que ma newsletter arrive dans le spam ?
DKIM est un élément important de l’authentification. Il ne garantit pas un placement en boîte de réception. L’intérêt des destinataires, les plaintes et la réputation de l’expéditeur jouent aussi un rôle.
Dois-je reconfigurer DKIM avant chaque campagne ?
Non. Tant que le service d’envoi, le domaine et la gestion des clés fonctionnent sans changement, les entrées restent valables. Vérifiez l’authentification surtout après un changement de fournisseur ou des modifications du DNS.
Marketing Automation, simplement efficace
Commencez immédiatement avec le package de cas d’utilisation approprié d’Aivie
Qu’il s’agisse d’acquérir des leads, de fidéliser des clients ou de mettre en œuvre la protection des données en toute sécurité, nos packs de cas d’utilisation préconfigurés vous permettent de faire fonctionner votre marketing automation rapidement et efficacement. Sans formation longue. Sans détours. Choisissez un pack, lancez-vous et voyez les résultats.
