Vérifier une clé publique DKIM

Les responsables de messagerie peuvent l'utiliser avant un envoi important ou après un échec DKIM pour contrôler le sélecteur publié.

Confirmez qu'un sélecteur DKIM expose la bonne clé publique et obtenez les détails nécessaires pour corriger une signature de courriel défaillante.

Mode d’emploi

Récupérez le sélecteur DKIM utilisé par le domaine expéditeur, souvent indiqué dans l'en-tête de signature d'un courriel.
Saisissez le sélecteur et le domaine dans le champ prévu, en respectant leur orthographe exacte.
Lancez le test pour que la requête DNS soit effectuée et que la clé publique publiée soit recherchée.
Lisez le résultat pour vérifier si l'enregistrement DKIM existe et si la clé correspond à celle attendue.
Si nécessaire, effacez le champ et recommencez avec un autre sélecteur ou un autre domaine.

Exemple

Un message important échoue à l'authentification DKIM. Vous relevez le sélecteur dans l'en-tête du message, puis vous le testez avec le domaine expéditeur pour confirmer que la clé publique publiée est bien celle qui signe les envois.

Limites et formats

Le contrôle ne signe pas les courriels et ne corrige pas automatiquement une signature défaillante.
Il dépend du DNS public ; un enregistrement récent peut ne pas être visible immédiatement à cause de la propagation.
Une faute dans le sélecteur ou le domaine donne un résultat trompeur, donc vérifiez ces deux valeurs.
Le test examine la clé publique publiée, pas la clé privée qui reste secrète chez l'expéditeur.

Où le traitement a lieu

Le sélecteur et le domaine saisis sont envoyés au serveur de YOORfree, qui interroge lui-même le DNS public puis renvoie le résultat. Aucun fichier n'est transmis ; seule la requête nécessaire à la vérification de la clé DKIM est effectuée.

Questions fréquentes

Où trouver le sélecteur à saisir ?

Le sélecteur apparaît généralement dans l'en-tête DKIM-Signature d'un courriel, sous la forme s= suivi d'un nom. Demandez-le aussi à votre fournisseur d'envoi si vous ne pouvez pas inspecter un message.

Que signifie un résultat vide ?

Cela indique souvent qu'aucun enregistrement DKIM n'a été trouvé pour ce sélecteur et ce domaine. Vérifiez l'orthographe, le domaine parent et le moment de publication avant de conclure à une erreur.

Le test peut-il confirmer qu'un courriel est authentique ?

Non, il vérifie seulement la clé publique publiée pour un sélecteur. L'authenticité complète dépend aussi de la signature du message, de l'alignement et des autres contrôles de messagerie.