DKIM utilise la cryptographie à clé publique pour vérifier que les messages n'ont pas été modifiés et qu'ils sont bien associés au domaine signataire.
Taille des clés : la RFC 8301 recommande le RSA 2048 bits comme standard. Ed25519 existe, mais les grands fournisseurs ne le vérifient pas encore.
L'en-tête DKIM-Signature contient :
d=: domaine signataire (sert à l'alignement DMARC)s=: nom du sélecteurc=: canonicalisation (utilisezrelaxed/relaxed)h=: en-têtes signés (doit inclurefrom)bh=: empreinte du corpsb=: signature
Rotation des clés : tous les 6 à 12 mois. Publiez la nouvelle clé tout en gardant l'ancienne active pendant 1 à 2 semaines.
Échecs DKIM courants :
- Sélecteur qui ne correspond pas au DNS
- Corps modifié par des listes de diffusion
- Clés de 2048 bits qui dépassent la limite de longueur des chaînes DNS
fromabsent de la baliseh=
Connectez-vous pour garder une trace de ce que vous avez lu.