Microsoft 365 DKIM utilise deux enregistrements CNAME, selector1._domainkey et selector2._domainkey, pointant vers les clés *.onmicrosoft.com de votre locataire. Publiez les deux CNAME, puis activez la signature DKIM pour le domaine dans le portail Microsoft Defender.
Microsoft fournit deux CNAME qui pointent vers selector1-…_domainkey.<tenant>.onmicrosoft.com et l'équivalent selector2. Ajoutez les deux à votre DNS.
Dans le portail Defender → E-mail et collaboration → Politiques → Paramètres d'authentification de courrier électronique → DKIM, sélectionnez votre domaine et réglez « Signer les messages pour ce domaine avec les signatures DKIM » sur Activé.
C'est un CNAME :
$ dig CNAME selector1._domainkey.yourdomain.com +shortVérifiez votre enregistrement DKIM maintenant
Ouvrir le vérificateur DKIM gratuit →Le plus souvent parce que la signature n’a pas été activée dans le portail Defender ou que les CNAME ne se sont pas propagés. Les deux sélecteurs doivent être résolus et la signature doit être activée.
