Dans la console d’administration Google, allez dans Applications → Google Workspace → Gmail → Authentifier le courrier, générez une clé DKIM 2048 bits, publiez l’enregistrement TXT fourni au sélecteur google._domainkey et cliquez sur Démarrer l’authentification. L’activation peut prendre jusqu’à 48 heures.
Google fournit une longue valeur TXT (souvent découpée). Créez un enregistrement TXT avec l’hôte google._domainkey et collez la clé complète comme valeur. Si votre fournisseur DNS limite la longueur TXT, utilisez le format en segments fourni.
Dans la console d’administration, cliquez sur Démarrer l’authentification. Jusque-là, Google signe avec une clé par défaut, pas la vôtre, et DKIM ne s’alignera pas sur votre domaine pour DMARC.
Vérifiez l'enregistrement du sélecteur :
$ dig TXT google._domainkey.yourdomain.com +shortVérifiez votre enregistrement DKIM maintenant
Ouvrir le vérificateur DKIM gratuit →Le sélecteur par défaut est google. Vous pouvez définir un préfixe de sélecteur personnalisé lors de la génération de la clé.
La raison la plus fréquente est d’avoir oublié de cliquer sur « Démarrer l’authentification » dans la console, ou que le DNS ne s’est pas encore propagé (jusqu’à 48 heures).
