DKIM (DomainKeys Identified Mail)
Aussi appelé : DomainKeys Identified Mail · signature DKIM · clé DKIM · sélecteur DKIM
En bref
Le DKIM est une signature numérique invisible ajoutée à un courriel, qui permet au destinataire de vérifier que le message vient bien d'un domaine donné et qu'il n'a pas été modifié en route.
📖 Définition
💬 En termes simples
Le DKIM, c'est un sceau de cire sur une enveloppe. Seul l'expéditeur possède le cachet, mais n'importe qui peut consulter dans un registre public le modèle du sceau pour vérifier qu'il est authentique. Si le sceau est brisé ou ne correspond pas, quelqu'un a touché à la lettre.
🎯 Exemple concret
Un message de ta banque arrive avec une signature DKIM du domaine de la banque. Ton fournisseur de courriel récupère la clé publique dans le DNS et confirme que le message n'a pas été modifié. Si un fraudeur change un lien dans le texte pendant le transport, la signature ne correspond plus et la vérification échoue.
💡 Le saviez-vous?
Le RFC 6376 est un standard Internet à part entière (Standards Track). Il a remplacé les RFC 4871 et 5672, et la signature voyage avec le message, ce qui lui permet de survivre à un transfert entre serveurs, contrairement au SPF.
❓ Questions fréquentes
Qu'est-ce qu'un sélecteur DKIM?
Le DKIM chiffre-t-il mon courriel?
Le DKIM protège-t-il contre l'hameçonnage?
📚 Sources
- RFC 6376, DomainKeys Identified Mail (DKIM) Signatures (D. Crocker, T. Hansen, M. Kucherawy (IETF), 2011)
- Configurer le DKIM (Defender pour Office 365) (Microsoft Learn, 2026)
- Authentifier les courriels avec DKIM (Google Workspace) (Google Workspace Admin Help, 2026)
- DMARC.org, présentation (DMARC.org, 2026)
🔗 Termes liés
🏷️ Catégorie parente