Vérificateur DKIM

Vérifiez un enregistrement DKIM pour un sélecteur : type et longueur de clé, mode test et clés révoquées. Interrogez le DNS ou collez l’enregistrement.

S’exécute dans votre navigateur · rien n’est envoyéSécurité des e-mailsNouveau

L’interrogation envoie uniquement le nom de domaine et le type d’enregistrement au service DNS de Cloudflare (cloudflare-dns.com). Rien d’autre ne quitte votre navigateur. Choisissez « Coller des enregistrements » pour rester entièrement hors ligne.

Mode d’emploi

Saisissez votre domaine et le sélecteur d’un en-tête DKIM-Signature.
Choisissez Vérifier. L’outil lit sélecteur._domainkey.votre-domaine.
Corrigez les constats, par exemple en créant une clé de 2048 bits sous un nouveau sélecteur.

Cas courants

Renouveler les clés

Publiez la nouvelle clé sous un nouveau sélecteur, vérifiez-la ici, puis basculez votre système de messagerie.

Les signatures échouent chez le destinataire

Vérifiez que le sélecteur existe, que la clé est complète et que le mode test est désactivé.

Analyseur DMARC →

Explication

Saisissez un domaine et le sélecteur DKIM pour lire sélecteur._domainkey.domaine dans le DNS, ou collez l’enregistrement pour rester hors ligne. L’outil vérifie la syntaxe, lit le type et la longueur de la clé et avertit en cas de clé courte, de mode test ou de clé révoquée. Le sélecteur ne se déduit pas du seul domaine : cherchez s= dans l’en-tête DKIM-Signature d’un message envoyé.

🔒 Votre saisie reste dans votre navigateur et n’est envoyée nulle part.

Questions fréquentes

Où trouver mon sélecteur DKIM ?

Ouvrez les en-têtes d’un message envoyé depuis votre domaine et regardez l’en-tête DKIM-Signature. La balise s= est le sélecteur et d= le domaine. Sélecteurs courants : selector1, selector2, google, default, k1 et s1.

Une clé de 1024 bits est-elle encore acceptable ?

Les clés RSA de 1024 bits sont jugées faibles. Utilisez 2048 bits. Beaucoup d’hébergeurs DNS demandent de couper la clé en deux chaînes entre guillemets à cause de la limite de 255 caractères par chaîne.

Que signifie t=y ?

Cela indique que le domaine teste DKIM. Les destinataires peuvent traiter les signatures en échec comme s’il n’y en avait pas. Retirez-le quand les tests sont terminés.

Et ensuite ?

Aussi utile

Analyseur de règles de transport ExchangeCollez des règles de transport Exchange pour détecter le transfert automatique et la CCI vers des adresses externes, et les règles sans condition.

Un problème ou une suggestion ? Dites-le-nous

Plus dans Sécurité des e-mails

Analyseur SPFVérifiez un enregistrement SPF : requêtes face à la limite de 10, chaîne d’include, -all ou ~all et plages IP risquées. Interrogez le DNS ou collez.
Analyseur DMARCVérifiez un enregistrement DMARC : politique, sous-domaines, pct et adresses de rapport, avec un diagramme de l’action des destinataires. DNS ou collage.
Analyseur d’en-têtes d’e-mailCollez les en-têtes d’un e-mail pour voir le parcours de livraison, les résultats SPF, DKIM et DMARC, et repérer des signes d’usurpation comme un From non aligné.
Générateur d’enregistrement SPFCréez un enregistrement SPF à partir des plages IP, des include et des enregistrements A/MX qui envoient du courrier pour votre domaine, avec un comptage en direct face à la limite de 10.
Générateur d’enregistrement DMARCCréez un enregistrement DMARC avec politique, politique des sous-domaines, adresses de rapport et réglages d’alignement, prêt à publier comme enregistrement TXT.

Fait partie de

Aperçu Sécurité →

15 outils