DKIM expliqué : la signature de vos courriels

Qu’est-ce que DKIM ?

DKIM (DomainKeys Identified Mail) est un sceau numérique pour le courriel. Le serveur de courrier expéditeur appose à chaque message sortant une signature cryptographique. Cette signature est calculée à partir du contenu du message - objet, texte et en-têtes importants.

Comment la signature est-elle vérifiée ?

Le serveur destinataire lit la signature et récupère la clé publique correspondante auprès du domaine expéditeur via une requête DNS. Si la signature correspond au contenu, une chose est prouvée : le message vient vraiment d’un serveur de ce domaine et n’a pas été modifié en chemin. Une seule ligne modifiée fait échouer la vérification.

Qu’est-ce que cela signifie pour vous ?

Dans NeoMail24, vous voyez le résultat comme un feu tricolore sur chaque message : vert (« vérifié ») signifie que SPF, DKIM ou DMARC confirment l’expéditeur. Jaune (« douteux ») signifie que le serveur de l’expéditeur ne fournit pas de résultats complets. Rouge (« alerte ») signale des indices de falsification - ne saisissez aucune donnée d’accès et ne payez rien.

DKIM n’est pas un label de qualité du contenu

Bon à savoir : DKIM prouve seulement qu’un courriel est arrivé inchangé du domaine indiqué - pas que l’expéditeur soit sérieux. Les criminels signent aussi leurs messages. Le feu tricolore est votre première impression fiable, mais le bon sens reste la meilleure protection.

DKIM est l’un des trois piliers de l’authenticité du courriel. Découvrez dans le prochain article comment les deux autres - SPF et DMARC - collaborent.