Gérer les enregistrements DKIM

Ce guide explique comment ajouter ou modifier un enregistrement de type DKIM dans une zone DNS (de nom de domaine) gérée sur le Manager Infomaniak.

Préambule

• Le type d’enregistrement DKIM (Domain Keys Identified Mail) est un protocole qui permet de signer les mails lors de leur envoi et permet le fonctionnement optimal de votre messagerie Infomaniak.
• Cela permet de s'assurer que le contenu des mails n'est pas modifié dans leur acheminement et que celui-ci provient bien du domaine de son expéditeur. Cette norme empêche ainsi les spammeurs de se faire passer pour des entités légitimes.
• Le DKIM échouera s’il détecte qu’un message a été modifié et que des changements non autorisés ont été fait au niveau du "From" du message.
• La norme DKIM est activée pour tous les clients Infomaniak possédant un Service Mail dont le nom de domaine a sa zone DNS gérée chez Infomaniak. Tous les e-mails envoyés depuis Mail ou le logiciel/client de messagerie de votre choix sont donc automatiquement signés.
• Le DKIM n'est pas disponible pour les sous-domaines.

Vérifier l'enregistrement DKIM

L'outil de Sécurité globale vous permet de vérifier et corriger facilement certains enregistrements problématiques.

Et lorsque votre nom de domaine est géré ailleurs, vous y trouverez l'enregistrement DKIM à ajouter dans la zone DNS:

Modifier manuellement la zone DNS (non recommandé)

Prenez connaissance de cet autre guide afin de gérer ce type d'enregistrement dans une zone DNS.

Ajouter plusieurs DKIM

Vous pouvez avoir plusieurs enregistrements DKIM sur votre domaine sans limite, contrairement à DMARC ou SPF, tant que votre hôte DNS le permet.

Si vous utilisez plusieurs fournisseurs de messagerie tiers, p.ex l’ERP Odoo, il est nécessaire d'ajouter un DKIM pour Odoo en plus de celui d’Infomaniak.

Utilisez des sélecteurs DKIM uniques pour éviter les conflits avec les enregistrements existants.