Qu'est-ce que DKIM ?

DKIM ajoute une signature numérique aux e-mails sortants afin que les serveurs destinataires puissent vérifier que le message n'a pas été modifié.

Révisé: 2026-08-26

Quand un e-mail normal paraît suspect

Il arrive qu'un e-mail tout à fait normal arrive avec un avertissement, ou directement dans le spam.

Ce n'est pas toujours à cause du contenu. Souvent, le serveur qui reçoit le message n'a pas assez de signaux pour lui faire confiance.

DKIM est l'un de ces signaux.

DKIM est une signature numérique ajoutée aux e-mails sortants.

Ce n'est pas une signature visible à la fin du message. C'est une vérification technique placée dans les en-têtes de l'e-mail.

Quand le destinataire reçoit le message, son serveur peut consulter le DNS du domaine et vérifier cette signature.

Si elle correspond, le serveur destinataire a plus confiance dans le message.

L'e-mail peut continuer à fonctionner, mais certains destinataires auront moins de raisons de lui faire confiance.

Vous pouvez rencontrer :

DKIM n'est pas absolument obligatoire pour envoyer des e-mails, mais il est de plus en plus recommandé.

SPF et DKIM ne font pas la même chose.

SPF vérifie si le serveur d'envoi est autorisé.

DKIM vérifie une signature du message.

Un domaine peut avoir SPF sans DKIM, DKIM sans SPF, ou les deux. En pratique, avoir les deux est préférable.

Quand votre e-mail est hébergé chez PRIMARI.NET, nous pouvons générer la clé DKIM du domaine et configurer le serveur pour signer les messages.

Ensuite, un enregistrement TXT doit être publié dans le DNS :

primari._domainkey

Cet enregistrement contient la clé publique. La clé privée n'est jamais publiée.

Si votre DNS est aussi géré par PRIMARI.NET, le panneau peut préparer le bon enregistrement.

Contactez-nous si vos e-mails arrivent en spam, si vous ne savez pas si DKIM est actif ou si votre e-mail est chez PRIMARI.NET mais le DNS ailleurs.

Nous pouvons vérifier DKIM, le DNS et la cohérence avec SPF et DMARC.