DKIM (DomainKeys Identified Mail) est une méthode d’authentification du courrier électronique qui permet de vérifier que le message envoyé n’a pas été modifié pendant la transmission et qu’il provient bien d’un domaine approuvé. Pour ce faire, une signature numérique est ajoutée aux en-têtes des courriers électroniques sortants, signature qui est ensuite vérifiée par les serveurs de messagerie des destinataires.

:

Fonctionnement de DKIM :

  1. Le serveur de messagerie qui envoie le message le signe à l’aide de la clé privée du domaine.
  2. Le serveur récepteur extrait la clé publique de l’enregistrement DNS de l’expéditeur et l’utilise pour authentifier la signature.
  3. Si la signature est vérifiée, la lettre est considérée comme authentique.

Pourquoi vérifier DKIM ?

  • Augmentation de la crédibilité de l’expéditeur.
  • Protection contre l’usurpation d’identité (sender spoofing).
  • Amélioration de la délivrabilité des courriels, en particulier dans le cas d’envois massifs.