Vérificateur DKIM

Saisis un domaine et, si tu le connais, le sélecteur. Sans lui, les sélecteurs courants de Google, Microsoft, Proton, Zoho, Mailchimp et d’autres sont essayés.

Seuls des enregistrements DNS publics sont lus ; rien n’est enregistré.

Trouver le sélecteur

Chaque signature DKIM indique son sélecteur dans la balise s= de l’en-tête DKIM-Signature. Envoie-toi un message, ouvre ses en-têtes et cherche s=, ou colle-les dans l’analyseur d’en-têtes.

Ouvrir l’analyseur d’en-têtes

À quoi sert DKIM

DKIM signe chaque message sortant avec une clé privée. La clé publique correspondante se trouve dans le DNS sous selecteur._domainkey.ton-domaine, pour que les destinataires vérifient que le message n’a pas été modifié et vient bien de ton domaine.

Utilise des clés RSA de 2048 bits, publie un sélecteur par service d’envoi et ne retire les anciens sélecteurs qu’une fois qu’aucun message n’est plus signé avec eux.