DKIM
DomainKeys Identified Mail. Signature cryptographique vérifiant l'authenticité d'un email.
DKIM (DomainKeys Identified Mail) est un protocole d'authentification email qui ajoute une signature cryptographique à vos emails, permettant au destinataire de vérifier que l'email n'a pas été altéré et provient bien de votre domaine.
Comment la signature fonctionne
Votre serveur d’envoi signe l’en-tête et le corps du message avec une clé privée. La clé publique correspondante est publiée dans un enregistrement DNS de type TXT, sur un sélecteur dédié. Le serveur destinataire récupère cette clé, recalcule l’empreinte et compare : si tout concorde, l’expéditeur est authentifié et le message n’a pas été altéré en route. Sinon, la vérification échoue et la délivrabilité en souffre.
Comment le configurer
Chaque outil d’envoi (plateforme d’emailing, CRM, facturation, service transactionnel) a besoin de son propre sélecteur : prévoyez un enregistrement par source. Privilégiez une clé de 2048 bits, vérifiez que votre hébergeur DNS accepte les valeurs longues, et testez avec un envoi réel avant de basculer vos volumes. Prévoyez enfin une rotation de clé périodique et documentez qui envoie au nom de votre domaine.
DKIM vs SPF vs DMARC
SPF autorise des serveurs, DKIM garantit l’intégrité et l’origine du message, DMARC dit quoi faire quand l’un des deux échoue et exige un alignement avec le domaine visible par le destinataire. Les trois sont complémentaires, jamais interchangeables. Un email peut passer SPF et échouer DMARC si le domaine d’enveloppe diffère du domaine d’affichage : c’est exactement le cas que DKIM aligné permet de rattraper.
Exemple concret
Une PME B2B envoie depuis trois outils mais n’a signé que le premier. Ses relances commerciales, parties du CRM non signé, atterrissent en spam. Après publication de deux sélecteurs supplémentaires, le taux de placement en boîte principale remonte d’environ 70 % à plus de 95 % en deux semaines.
Termes associés
SPF
Sender Policy Framework. Protocole d'authentification email empêchant l'usurpation d'adresse d'expéditeur.
DMARC
Domain-based Message Authentication. Politique de sécurité email combinant SPF et DKIM.
Deliverability
Délivrabilité. Capacité d'un email à atteindre la boîte de réception (pas les spams).
Flow
Séquence d'emails automatisés déclenchés par une action (inscription, achat, abandon panier, etc.).
List Hygiene
Nettoyage de liste. Suppression des adresses invalides ou inactives d'une liste email.
Newsletter
Lettre d'information. Email périodique envoyé avec du contenu éditorial, promotions ou actualités.
Pour aller plus loin
DKIM en pratique : Email Marketing
Pour aller au-delà de la définition, découvrez notre pilotage email et automation.