Outil gratuit
Saisissez le domaine et le sélecteur de votre fournisseur de mail (la partie avant ._domainkey dans le nom de l’enregistrement, ou le tag s= d’un message signé). L’enregistrement est récupéré et la clé décodée.
Ce qui est vérifié
DKIM signe le mail sortant avec une clé privée ; la clé publique correspondante est publiée en TXT à sélecteur._domainkey.domaine. Le sélecteur permet à un domaine d’avoir plusieurs clés à la fois (une par fournisseur, ou l’ancienne et la nouvelle pendant une rotation). Les destinataires lisent le sélecteur dans l’en-tête de signature de chaque message, récupèrent la clé et vérifient. Un enregistrement avec p= vide révoque la clé. Les fournisseurs hébergés demandent généralement un CNAME vers un enregistrement qu’ils gèrent, pour tourner les clés sans vous.
Outils liés
Boîtes mail au Luxembourg
NovaNode Mail vous donne les enregistrements MX, SPF, DKIM et DMARC à copier dans votre DNS, avec des boîtes mail stockées au Luxembourg.
