Vérifiez vos clés DKIM.
Nous cherchons les clés DKIM sous les noms de sélecteurs des fournisseurs courants, ou sous le vôtre. Vous voyez le type et la force de chaque clé, et si quelque chose doit être remplacé.
Ce que prouve une clé DKIM
Ce que fait DKIM
DKIM (DomainKeys Identified Mail) signe chaque e-mail avec une clé privée détenue par votre service d'envoi. Les destinataires récupèrent la clé publique correspondante dans votre DNS et vérifient la signature, ce qui prouve que l'e-mail vient de vous et n'a pas été modifié.
Qu’est-ce qu’un sélecteur
Les clés se trouvent sur selecteur._domainkey.votredomaine.fr, et le sélecteur est un nom choisi par le service d'envoi : google pour Google Workspace, selector1 pour Microsoft 365, k1 pour Mailchimp, s1 pour SendGrid. Un domaine peut avoir plusieurs clés, une par service.
La force des clés
Les clés RSA de 2048 bits sont la norme actuelle. Les clés de 1024 bits fonctionnent encore mais sont à remplacer, et les plus courtes sont rejetées par les grands fournisseurs de messagerie.