Utilisateurs Gmail : si vous recevez des messages de spam ou d'hameçonnage dans Gmail, cliquez ici. Si vous rencontrez des difficultés pour envoyer ou recevoir des e-mails dans Gmail, cliquez ici.
DKIM authentifie vos e-mails avec une signature DKIM pour protéger votre domaine contre le spoofing. Pour configurer DKIM, générez une clé DKIM publique et ajoutez-la à votre domaine. Lorsque les serveurs de réception obtiennent votre clé DKIM publique, ils l'utilisent pour lire la signature DKIM et authentifier les e-mails.
Sur cette page
- Avant de commencer
- Étape 1 : Générez une paire de clés DKIM
- Étape 2 : Ajoutez la clé DKIM à votre domaine
- Étape 3 : Activez et vérifiez DKIM
- Étapes suivantes
- Articles associés
Avant de commencer
- Vous n'aurez peut-être pas besoin de configurer DKIM si votre domaine l'a déjà configuré par défaut ou si vous avez acheté votre domaine auprès d'un partenaire Google lorsque vous vous êtes inscrit à Google Workspace. Pour vérifier si DKIM est déjà configuré pour votre domaine, utilisez l'un des nombreux outils sans frais disponibles sur Internet.
- Si vous utilisez des passerelles sortantes, vous devez vérifier que les paramètres n'interfèrent pas avec DKIM. Les passerelles sortantes peuvent être configurées de manière à modifier les messages sortants, par exemple en ajoutant un pied de page au bas de chaque message. Consultez Configurer une passerelle sortante pour traiter les e-mails sortants.
Comment fonctionne DKIM ?
Pour configurer DKIM, vous devez générer une paire de clés DKIM pour votre domaine :
- Une clé publique stockée dans l'enregistrement TXT DNS de votre domaine pour DKIM. Il s'agit de la clé que vous ajoutez à votre domaine.
- Une clé privée importée sur votre serveur de messagerie. Cette clé génère et ajoute une signature DKIM à tous vos e-mails sortants.
| Le serveur de messagerie de l'expéditeur avec une clé privée. | |
| L'enregistrement TXT DKIM de l'expéditeur avec une clé publique. | |
| La clé privée de l'expéditeur ajoute une signature DKIM à l'en-tête de l'e-mail sortant. | |
| L'e-mail est envoyé au domaine du destinataire. | |
| Le serveur de messagerie du destinataire récupère la clé publique de l'enregistrement TXT DKIM, qu'il utilise pour lire la signature DKIM et authentifier l'e-mail. | |
Étape 1 : Générez une paire de clés DKIM
- Si vous utilisez Google Workspace, suivez les instructions de cette section.
- Si vous n'utilisez pas Google Workspace, utilisez un outil disponible sur Internet pour effectuer les opérations suivantes :
- Recherchez votre sélecteur de préfixe DKIM. Vous pouvez envoyer un e-mail de test à votre boîte de réception, afficher la source du message et localiser la valeur s dans l'en-tête DKIM-Signature.
- Spécifiez le nom de votre domaine, la longueur de la clé et le sélecteur de préfixe DKIM pour générer une paire de clés DKIM.
- Stockez la clé privée dans la configuration de votre serveur de messagerie et ajoutez la clé publique à votre domaine.
Generate a DKIM key for your domain
Pour ce faire, vous devez être connecté en tant que super-administrateur.
Important : Dans Google Workspace, après avoir activé Gmail pour votre organisation, vous devez attendre entre 24 et 72 heures avant d'obtenir votre clé DKIM dans la console d'administration. Si vous essayez de générer une clé avant l'expiration de ce délai, un message d'erreur indiquant que l'enregistrement DKIM n'a pas été créé peut s'afficher.
-
Connectez-vous à la Console d'administration Google avec un compte administrateur.
Si vous n'utilisez pas de compte administrateur, vous ne pouvez pas accéder à la console d'administration.
-
Accédez à Menu
Applications > Google Workspace > Gmail.
Vous devez disposer du droit d'administrateur associé aux paramètres Gmail.
- Cliquez sur Authentifier les e-mails.
- Dans le menu Domaine sélectionné, choisissez le domaine pour lequel vous souhaitez configurer DKIM.
- Cliquez sur le bouton Générer un nouvel enregistrement.
- Dans la zone Générer un nouvel enregistrement, sélectionnez les paramètres de clé DKIM suivants :
- Options concernant le nombre de bits de la clé DKIM :
- 2 048 : sélectionnez cette option si votre fournisseur de domaine accepte les clés de 2 048 bits. Les clés avec un nombre de bits important sont plus sécurisées. Si vous disposiez auparavant d'une clé de 1 024 bits, vous pouvez passer à une clé de 2 048 bits si votre fournisseur de domaine le permet.
- 1 024 : sélectionnez cette option si votre hébergeur de domaine n'accepte pas les clés de 2 048 bits.
- Options du sélecteur de préfixe :
- Le sélecteur de préfixe par défaut est google. Si vous utilisez Google Workspace, il s'agit de l'option recommandée.
- Si votre domaine utilise déjà une clé DKIM avec le préfixe google, saisissez un autre préfixe dans ce champ. En savoir plus sur les sélecteurs DKIM
- Options concernant le nombre de bits de la clé DKIM :
- Cliquez sur Générer. Sur la page "Authentifier les e-mails", la valeur de l'enregistrement TXT est mise à jour, et le message Paramètres d'authentification DKIM mis à jour s'affiche.
Important : La page "Authentifier les e-mails" de votre console d'administration Google peut continuer d'afficher le message Vous devez mettre à jour les enregistrements DNS pour ce domaine pendant 48 heures. Si vous avez correctement ajouté votre clé DKIM sur le site de votre fournisseur de domaine, vous pouvez ignorer ce message.
- Copiez les valeurs DKIM affichées dans la fenêtre Authentifier les e-mails. Vous les ajouterez du côté de votre fournisseur de domaine à l'étape suivante :
Nom d'hôte DNS (nom de l'enregistrement TXT) : le texte correspondant est le nom de l'enregistrement TXT DKIM que vous ajouterez aux enregistrements DNS de votre fournisseur de domaine dans le champ "Host" (Hôte). Valeur de l'enregistrement TXT : ce texte correspond à la clé DKIM. Vous l'ajouterez à l'enregistrement TXT de votre fournisseur de domaine dans le champ "TXT Value" (Valeur TXT).
Important : Ne cliquez pas encore sur Lancer l'authentification. Vous le ferez plus tard.
Étape 2 : Ajoutez la clé DKIM à votre domaine
Une fois que vous avez généré votre paire de clés DKIM, ajoutez la clé DKIM publique à votre domaine en créant un enregistrement TXT DKIM.
Pour obtenir de l'aide sur les informations de connexion à votre domaine, les paramètres ou les enregistrements TXT, contactez votre fournisseur de domaine. Google ne fournit pas d'assistance technique pour les fournisseurs de domaines tiers.
Add DKIM domain key to domain DNS records
Ajoutez la clé DKIM de la console d'administration Google aux enregistrements DNS de votre fournisseur de domaine.
- Connectez-vous à l'hébergeur de votre domaine. En général, il s'agit de l'entreprise qui vous a vendu le nom du domaine. Si vous ne savez pas qui est l'hébergeur de votre domaine, consultez Identifier le bureau d'enregistrement de votre domaine.
- Accédez à la page vous permettant de mettre à jour les enregistrements TXT DNS de votre domaine. Pour savoir comment trouver cette page, consultez la documentation de votre domaine.
-
Ajoutez ou mettez à jour l'enregistrement TXT avec ces informations (reportez-vous à la documentation pour votre domaine) :
Remarque : Certains fournisseurs de domaine limitent la longueur des enregistrements TXT. Si c'est le cas du vôtre, consultez Vérifier le nombre maximal de caractères autorisé pour l'enregistrement TXT de votre fournisseur de domaine.Nom du champ Valeur à saisir Type Le type d'enregistrement est TXT. Hôte (nom, nom d'hôte, alias) Chaîne qui compose le nom de l'enregistrement TXT. Par exemple : google_domainkey (remplacez "domainkey" par votre clé DKIM). Consultez cette procédure (plus haut sur cette page). Valeur Chaîne qui compose la valeur de l'enregistrement TXT. Elle doit commencer par quelque chose comme v=DKIM1. Consultez cette procédure (plus haut sur cette page). - Enregistrez les modifications.
- Si vous utilisez des sous-domaines, demandez à votre fournisseur de domaine comment ajouter un enregistrement TXT pour les sous-domaines.
- Si vous configurez DKIM pour plusieurs domaines, procédez comme suit pour chacun d'entre eux. Vous devez obtenir une clé DKIM unique dans la console d'administration pour chaque domaine.
Après avoir ajouté une clé DKIM, un délai maximal de 48 heures peut être nécessaire pour que l'authentification DKIM fonctionne.
Étape 3 : Activez et vérifiez DKIM
- Si vous utilisez Google Workspace, suivez les instructions de cette section.
- Si vous n'utilisez pas Google Workspace, utilisez l'un des outils disponibles sur Internet.
Après avoir ajouté votre clé DKIM auprès de votre fournisseur de domaine, activez la signature DKIM dans la console d'administration Google.
-
Connectez-vous à la Console d'administration Google avec un compte administrateur.
Si vous n'utilisez pas de compte administrateur, vous ne pouvez pas accéder à la console d'administration.
-
Accédez à Menu
Vous devez disposer du droit d'administrateur associé aux paramètres Gmail.
- Cliquez sur Authentifier les e-mails.
- Dans le menu Domaine sélectionné, choisissez le domaine pour lequel vous souhaitez activer DKIM.
- Cliquez sur Lancer l'authentification. Lorsque la configuration de DKIM est terminée et que la méthode fonctionne, l'état affiché en haut de la page indique Authentification des e-mails avec DKIM.
- Envoyez un e-mail à un utilisateur Gmail ou Google Workspace. (Vous ne pouvez pas vérifier que DKIM est activé en vous envoyant à vous-même un message test.)
- Ouvrez le message dans la boîte de réception du destinataire et localisez l'en-tête complet du message.
Remarque : La procédure d'affichage de l'en-tête du message diffère selon l'application de messagerie. Pour afficher les en-têtes des messages dans Gmail, cliquez à côté de Répondre sur Plus
Afficher l'original.
- Dans l'en-tête du message, recherchez Authentication-Results. Les services de réception utilisent différents formats pour les en-têtes de message entrants, mais les résultats DKIM ressemblent normalement à DKIM=pass ou DKIM=OK.
Si l'en-tête de message n'inclut pas de ligne concernant DKIM, cela signifie que les messages envoyés depuis votre domaine ne sont pas signés avec DKIM :
- Assurez-vous d'avoir suivi toutes les étapes décrites dans cet article.
- Consultez Résoudre les problèmes liés à DKIM.
Étapes suivantes
- Google vous recommande également de configurer l'authentification SPF et DMARC pour votre organisation. Les expéditeurs d'e-mails en masse doivent configurer DKIM, SPF et DMARC. Pour en savoir plus, consultez les consignes pour les expéditeurs de messages.
- Si vous ne parvenez pas à déterminer si DKIM fonctionne ou si des messages provenant de votre domaine sont classés comme spam, consultez Résoudre les problèmes liés à DKIM.
- Vous pouvez également configurer BIMI pour ajouter le logo de votre organisation aux messages sortants.
Articles associés
Google, Google Workspace et les marques et logos associés sont des marques de Google LLC. Tous les autres noms de sociétés et de produits sont des marques des sociétés auxquelles ils sont associés.