Signature DKIM
Signature cryptographique de vos emails pour prouver leur origine et améliorer la délivrabilité.
Un email traverse plusieurs serveurs avant d'arriver chez votre destinataire. En chemin, rien ne prouve qu'il vient réellement de vous, ni qu'il n'a pas été modifié. La signature DKIM ajoute cette preuve : une signature cryptographique, vérifiable par n'importe quelle messagerie, qui améliore la confiance accordée à vos emails et leur délivrabilité.
Qu'est-ce que la signature DKIM ?
DKIM signe chaque email envoyé avec une clé privée détenue par votre service de messagerie. La clé publique correspondante est publiée dans la zone DNS de votre domaine. La messagerie du destinataire récupère cette clé, vérifie la signature et sait ainsi que l'email vient bien d'un service autorisé et qu'il n'a pas été modifié en route.
C'est un réglage invisible pour vous, et pourtant décisif pour que vos devis et factures arrivent en boîte de réception.
Ce qui est inclus
Le périmètre exact de l'intervention, annoncé avant de commencer.
- Diagnostic complet et cadrage de l'intervention
- Intervention à domicile ou à distance selon votre situation
- Sauvegarde préalable des données avant toute opération à risque
- Compte rendu écrit consultable depuis votre espace client
- Conseils personnalisés pour éviter que le problème se reproduise
Ce que l'on met en place
Activation de DKIM dans chaque service qui envoie en votre nom : Microsoft 365, Google Workspace, hébergeur, outils de newsletter, CRM, logiciel de facturation.
Publication des clés publiques dans la zone DNS, avec les bons sélecteurs pour chaque service.
Longueur de clé suffisante (2048 bits quand le service le permet).
Vérification que chaque service signe bien avec votre domaine, et non avec le sien.
Tests d'envoi et lecture des en-têtes de réception.
Rotation des clés planifiée quand le service le propose.
Signer avec votre domaine, pas celui du service
Beaucoup d'outils d'envoi signent par défaut avec leur propre domaine. Techniquement, l'email est signé, mais pas par vous, et DMARC ne le considère pas comme aligné. Il faut configurer la signature avec votre domaine, ce que la plupart des outils permettent après publication d'enregistrements DNS spécifiques. C'est une étape souvent oubliée, et pourtant indispensable pour DMARC.
Comment ça fonctionne
De votre demande au compte rendu écrit.
Vous décrivez votre besoin
En quelques mots, vous expliquez la situation et nous posons les questions qui manquent.
Nous planifions l'intervention
Créneau confirmé et mode d'intervention choisi avec vous : domicile, distance, téléphone ou visio.
Le technicien intervient
Diagnostic, correction, vérification. Vous suivez l'avancement en temps réel depuis votre espace client.
Contrôle et compte rendu
Nous validons le résultat avec vous et consignons par écrit ce qui a été fait.
DKIM dans l'ensemble SPF, DKIM, DMARC
DKIM résiste mieux que SPF aux transferts d'emails, puisque la signature voyage avec le message. Mais seul, il ne dit pas quoi faire d'un email non signé. C'est DMARC qui s'appuie sur SPF et DKIM pour donner une consigne aux messageries. Les trois se configurent ensemble, dans cet ordre.
Les détails sont sur les pages SPF et DMARC, et la démarche d'ensemble sur la sécurisation de la messagerie.
Et la rotation des clés ?
Une clé cryptographique utilisée pendant des années finit par représenter un risque, si elle a fuité ou si sa longueur devient insuffisante. Certains services renouvellent automatiquement leurs clés DKIM, d'autres demandent une action. On note dans votre compte rendu les sélecteurs publiés et leur date, et on prévoit le renouvellement lors des passages de maintenance. Changer de clé se fait sans interruption, en publiant la nouvelle avant de retirer l'ancienne.
Notre façon de travailler
Ce qui distingue une intervention qui tient dans le temps d'un contournement qui reviendra dans trois mois.
Diagnostic avant action
Nous ne remplaçons rien tant que la cause n'est pas identifiée. Le symptôme n'est presque jamais le problème.
Sauvegarde avant modification
Toute opération à risque est précédée d'une copie de vos données. La règle ne souffre aucune exception.
Explications sans jargon
Vous repartez en comprenant ce qui s'est passé et ce qui évitera que cela recommence.
Un périmètre complet
Poste, réseau, messagerie, cloud, sécurité, web. Traiter ces sujets séparément mène à de faux diagnostics.
Quel coût pour configurer DKIM ?
Le coût dépend du nombre de services qui envoient en votre nom, chacun nécessitant sa propre configuration. Le tarif est établi sur devis, après un premier échange sur votre besoin, et vous le connaissez avant le début des travaux.
Nous configurons DKIM pour des domaines d'entreprises de Paris et des Hauts-de-Seine (Puteaux, Issy-les-Moulineaux, Levallois-Perret, Nanterre et ailleurs) et à distance pour tout client. Depuis que Gmail et Yahoo exigent ces protections pour les expéditeurs en volume, les demandes ont nettement augmenté.
Questions fréquentes
Comment savoir si mes emails sont signés DKIM ?
Envoyez un email vers une adresse Gmail, ouvrez-le, puis « Afficher l'original » : la ligne DKIM indique « PASS » ou « FAIL », et le domaine utilisé pour la signature. Si c'est le domaine de votre fournisseur et pas le vôtre, la configuration est incomplète. Faites le test pour chaque outil qui envoie en votre nom.
Si vos emails finissent en indésirables malgré tout, voyez le dépannage email.
Vos emails sont-ils signés ? Demandez une intervention.
Souvent demandé avec cette prestation
Signature DKIM
Décrivez votre situation en deux minutes, nous vous proposons un créneau et un mode d'intervention adaptés.