Outils DNS: DKIM (pour envoi via serveurs externes)

Étape 1:

Tous les e-mails signés numériquement avec DKIM peuvent être vérifiés pour leur authenticité par un serveur de messagerie récepteur. Pour ce faire, la clé DKIM enregistrée dans le serveur de noms du domaine est interrogée. Une signature DKIM d'un e-mail peut seulement garantir qu'un e-mail parvient à un destinataire sans être modifié ; elle ne fait aucune déclaration concernant le spam.

Ce guide décrit uniquement l'ajout d'une entrée DNS appropriée. Cela nécessite que vous utilisiez un serveur de messagerie externe prenant en charge DKIM.

Connectez-vous au KAS (gestion technique) et cliquez sur Outils -> Paramètres DNS.

Modifiez le domaine pour lequel vous souhaitez effectuer des changements DNS, puis cliquez sur créer une nouvelle entrée DNS.

Étape 2:

En tant que nom, entrez le sélecteur de votre choix (nom de la clé) par exemple "mail" et l'ajout "._domainkey". Le type d'entrée DNS pour DKIM est "TXT". Il n'y a pas de PRIO. L'entrée dans Data peut ressembler à ceci :

v=DKIM1;
p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDBc+Pb4+we0JZlYdFun1iHle7q
fEUWlMlzOrz8E2CHRQqa7GtQuyqUDWbQrjXrz2lcxmfVRTAp3WvhbTO/Rm5qqKl
NuuHPoraCK3r/C/lKdZW/c3Ag292pGHdDbQvHIActYjQVIikLmGzQs8jM/Zl4nEo
TZyz1gIKqx6tLIfDHVwIDAQAB

Remarque : Ceci est un exemple. Veuillez enregistrer la clé valide pour votre serveur de messagerie externe.

Avec "v", la version DKIM est définie. Jusqu'à présent, il n'existe que "DKIM1". Cette entrée est donc optionnelle, mais recommandée par la RFC. Si vous indiquez l'entrée, elle doit être mentionnée en première position dans l'entrée DNS. Avec "p", la clé publique que vous avez créée est indiquée. Les paramètres et les valeurs sont donnés avec un signe égal (=) sans espace entre et terminés par un point-virgule (;).

D'autres paramètres optionnels sont par exemple :

k = type de clé utilisé, actuellement il n'y a que "rsa"

h = algorithmes de hachage acceptés, sans le paramètre, tous sont acceptés

t = spécifie des propriétés spéciales, par exemple s'il s'agit d'un test ou si la clé ne doit pas s'appliquer aux sous-domaines


Remarque : Le champ DATA peut contenir jusqu'à 512 caractères. Cela permet des clés allant jusqu'à une force de 2048 bits.

Étape 3:

Dans le tableau, l'entrée vous est maintenant affichée.