Vérifiez la configuration DKIM de votre domaine. Assurez-vous que vos e-mails sont correctement signés et authentifiés afin d’améliorer la délivrabilité et de vous protéger contre l’usurpation d’identité.
Skysnag élimine la complexité de la mise en œuvre et de la gestion de DKIM, garantissant que vos e-mails sont correctement signés et authentifiés sur l’ensemble de vos services d’envoi.
Génération automatisée de clés
Créez des clés cryptographiques robustes sans intervention manuelle
Stockage sécurisé des clés
Stockez les clés privées en toute sécurité tout en publiant les clés publiques dans le DNS
Rotation programmée des clés
Faites pivoter automatiquement les clés selon un calendrier régulier pour renforcer la sécurité
Gestion multi-services
Configurez DKIM pour tous vos fournisseurs de messagerie depuis un tableau de bord unique
Surveillance de l’alignement
Assurez-vous que les signatures DKIM sont alignées avec votre domaine d’expédition pour respecter la conformité DMARC
Vérification des signatures
Testez et vérifiez en continu que vos signatures DKIM sont valides
DKIM (DomainKeys Identified Mail) est une méthode d’authentification des e-mails qui ajoute une signature numérique à vos messages. Cette signature permet aux serveurs de réception de vérifier que le message a été envoyé depuis un serveur autorisé et qu’il n’a pas été altéré pendant son transit.
DKIM ajoute une signature numérique à vos e-mails que les serveurs de réception peuvent vérifier, prouvant que le message n’a pas été modifié pendant son transit.
Les e-mails correctement signés ont plus de chances d’atteindre la boîte de réception plutôt que d’être filtrés comme spam.
Détectez si le contenu de l’e-mail a été modifié entre l’envoi et la réception, garantissant l’intégrité du message.
Créez une réputation d’envoi positive pour votre domaine en signant systématiquement vos e-mails avec DKIM.
Bien que DKIM soit essentiel pour l’authentification des e-mails, sa mise en œuvre correcte peut être difficile. Voici les obstacles courants auxquels les organisations sont confrontées :
Génération, stockage et rotation des clés cryptographiques sur plusieurs services
Configurer DKIM séparément pour chaque fournisseur de service de messagerie
S’assurer que les signatures DKIM sont alignées avec votre domaine d’expédition (From)
Découvrez l’impact d’une mise en œuvre correcte de DKIM avec Skysnag
99.8%
Taux de validation des signatures
15%
Augmentation de la délivrabilité des e-mails
100%
Rotation automatisée des clés
24/7
Surveillance des signatures
Rencontrez l’un de nos experts pour examiner votre rapport. Nous vous guiderons à travers les problèmes, expliquerons les lacunes de sécurité et vous montrerons exactement comment Skysnag les résout automatiquement.
Discuter de mes résultatsSkysnag vous offre tout ce dont vous avez besoin pour appliquer DMARC, automatiser SPF et DKIM, déployer MTA-STS et TLS-RPT, et activer BIMI – afin que vos e-mails soient sécurisés, conformes et dignes de confiance.
Monitor
Identifiez les tentatives de compromission d’e-mails et résolvez les problèmes de livraison d’e-mails
Comply
Respectez les exigences de Microsoft, Google et Yahoo et visualisez les données d’envoi en temps réel
Protect
Automatisez l’application de DMARC pour une sécurité e-mail inégalée
Certify
Certifiez votre marque avec la norme d’identité la plus élevée au monde
Un enregistrement DKIM est un enregistrement DNS TXT contenant la clé publique que les destinataires utilisent pour vérifier la signature cryptographique d'un message. Il est publié sur selector._domainkey.yourdomain.com, où le sélecteur identifie la clé à utiliser. DKIM prouve qu'un message a été autorisé par le domaine et n'a pas été modifié pendant le transit.
DKIM (DomainKeys Identified Mail), défini dans la RFC 6376, ajoute une signature numérique au courrier électronique sortant. Le serveur expéditeur signe le message avec une clé privée ; la clé publique correspondante est publiée dans DNS afin que tout récepteur puisse vérifier la signature.
Puisque la signature couvre le contenu du message et les en-têtes de clé, DKIM prouve deux choses : le message a bien été autorisé par le domaine et il n'a pas été modifié pendant le transit. Contrairement à SPF, DKIM survit à la plupart des transferts – c'est pourquoi il s'agit de la plus fiable des deux méthodes dont dépend DMARC.
DKIM utilise des sélecteurs afin qu'un domaine puisse exécuter plusieurs clés à la fois (une par service d'envoi et des anciennes/nouvelles clés pendant la rotation). Pour vérifier un enregistrement DKIM, vous devez connaître le sélecteur qui apparaît dans la valeur s= de l'en-tête DKIM-Signature d'un message reçu.
Les enregistrements DKIM sont publiés par sélecteur, vous avez donc besoin du nom du sélecteur pour en rechercher un. Recherchez-le dans les en-têtes d’un e-mail, puis interrogez DNS.
Ouvrez un message du domaine, affichez son original/en-têtes et recherchez la ligne DKIM-Signature. La valeur s= est le sélecteur (par exemple s=google, s=selector1) et la valeur d= est le domaine.
Requête selector._domainkey.domain. Pour le sélecteur google sur example.com :
$ dig TXT google._domainkey.example.com +shortUn enregistrement valide contient v=DKIM1 et une clé publique p=. Un p= vide signifie que la clé a été révoquée. Préférez une clé de 2048 bits à 1024 bits.
$ nslookup -type=TXT google._domainkey.example.comselector1._domainkey.example.comv=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GN...ABUn enregistrement de clé publique DKIM : version DKIM1, type de clé RSA et clé publique Base64 (tronquée) utilisée pour vérifier les signatures de ce sélecteur.
Un enregistrement DKIM est un ensemble de paires tag=value. Le matériel clé se trouve dans p=.
| Balise | Type | Signification |
|---|---|---|
v |
Facultatif | Version. S'il est présent, il doit être DKIM1 et être répertorié en premier. |
k |
Facultatif | Type de clé, presque toujours rsa. |
p |
Obligatoire | La clé publique codée en Base64. Un p= vide révoque la clé. |
t |
Facultatif | Drapeaux — par ex. y pour le mode test, s pour interdire l'utilisation du sous-domaine. |
h |
Facultatif | Algorithmes de hachage acceptables (par exemple sha256). |
s |
Facultatif | Type de service pour lequel la clé est valide (par défaut *, tous). |
Résultats DKIM courants et leur signification.
| Résultat | Ce que cela signifie et que faire |
|---|---|
| Aucun enregistrement pour le sélecteur | Soit le sélecteur est erroné, soit DKIM n'est pas configuré pour ce service. Confirmez le sélecteur à partir d'un véritable en-tête de message. |
| Valeur p= vide | La clé a été révoquée. Publiez une clé publique actuelle pour le sélecteur. |
| Clé de 1024 bits | Fonctionne, mais faible par rapport aux normes modernes. Passez à une clé de 2048 bits. |
| t=y (test) | Les récepteurs traitent les signatures comme des tests uniquement et peuvent ignorer les échecs. Supprimer une fois vérifié. |
Un enregistrement DKIM est un enregistrement DNS TXT contenant une clé publique, publié sur selector._domainkey.yourdomain.com. Les destinataires l'utilisent pour vérifier la signature cryptographique qu'un serveur expéditeur ajoute à chaque message, prouvant ainsi que le courrier est authentique et inchangé.
Vous avez besoin du sélecteur. Recherchez la valeur s= dans l’en-tête DKIM-Signature d’un message, puis exécutez dig TXT selector._domainkey.yourdomain.com +short ou utilisez le vérificateur ci-dessus.
Ouvrez un e-mail reçu, affichez les en-têtes originaux/bruts et localisez l'en-tête DKIM-Signature. La balise s= est le sélecteur et d= est le domaine de signature. Les sélecteurs courants incluent google, selector1/selector2 (Microsoft 365) et k1 (Mailchimp).
Utilisez une clé RSA de 2 048 bits. Les clés de 1 024 bits fonctionnent toujours mais sont considérées comme faibles ; de nombreux fournisseurs utilisent désormais par défaut 2048 bits. Faites pivoter les clés périodiquement.
L'alignement DKIM signifie que le domaine dans la signature DKIM (d=) correspond au domaine visible De. DMARC nécessite SPF ou DKIM pour réussir et ; une signature DKIM valide provenant d'un domaine non lié ne satisfait pas à DMARC.
Oui – un par sélecteur. C'est ainsi qu'un domaine gère des clés distinctes pour différents services d'envoi et effectue une rotation des clés en toute sécurité sans temps d'arrêt.
