Tag d= du DKIM
Le tag d'une signature DKIM qui nomme le domaine signataire, celui qui prend la responsabilité du message et dont le DNS contient la clé publique.
Ce que cela signifie
d= est le Signing Domain Identifier (SDID). Avec s=, il localise la clé publique (s._domainkey.d), et c'est l'identité à laquelle le destinataire rattache la réputation. Une signature valide indique que ce domaine prend la responsabilité du message ; elle ne dit encore rien de l'adresse From.
Le DMARC utilise d= pour l'alignement. En alignement relaxed (le défaut), d=mail.example.com est aligné sur une adresse From en example.com parce que les deux partagent le domaine organisationnel. Avec adkim=s, les deux doivent être identiques.
Erreur de configuration fréquente : une plateforme d'envoi signe avec son propre domaine (d=platform.example) au lieu du vôtre. Le DKIM passe, mais sans alignement, donc le DMARC échoue sauf si le SPF est aligné. Configurer un DKIM personnalisé pour votre domaine sur la plateforme règle le problème.
Termes associés
Sur ce site
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce