Vérificateur d'enregistrement DKIM
Saisissez un domaine pour trouver ses clés publiques DKIM et voir si elles sont valides et assez robustes pour Gmail, Outlook et Yahoo. Ajoutez le sélecteur si vous le connaissez.
Pas de sélecteur ? Laissez le champ vide et nous essayons les plus courants (google, selector1, k1, s1…).
Vous vérifiez une liste entière ?
Importez un CSV et vérifiez des milliers d'adresses d'un coup. 200 vérifications gratuites chaque mois + 100 crédits de bienvenue.
Comment ça marche
À quoi sert DKIM
Votre service d'envoi signe chaque message avec une clé privée. Les serveurs destinataires récupèrent la clé publique correspondante dans votre DNS pour vérifier que le message vient bien de votre domaine et n'a pas été modifié en chemin.
Sélecteurs
Chaque service publie sa clé sous son propre nom, le sélecteur, à l'adresse selecteur._domainkey.votredomaine. Sans sélecteur, nous essayons une trentaine de sélecteurs courants, comme google (Google Workspace), selector1 (Microsoft 365) et k1 (Mailchimp).
Ce que nous vérifions
Que l'enregistrement contient une clé DKIM valide, son type et sa longueur (une clé RSA de 2048 bits est la taille recommandée), et les paramètres qui l'affaiblissent : clé révoquée, mode test ou SHA-1 seul.
Questions
Où trouver mon sélecteur DKIM ?
Ouvrez un email envoyé depuis le domaine, affichez le message original (ses en-têtes) et cherchez la ligne DKIM-Signature : s= est le sélecteur et d= le domaine signataire. La page DKIM de votre service d'envoi l'indique aussi.
Une clé DKIM de 1024 bits est-elle encore suffisante ?
Elle fonctionne encore, mais les clés de 2048 bits sont recommandées. La plupart des services permettent de créer une nouvelle clé de 2048 bits sous un nouveau sélecteur, pour changer sans aucune interruption.
Pourquoi le vérificateur ne trouve-t-il aucun enregistrement DKIM ?
Soit le domaine ne signe pas ses emails avec DKIM, soit il utilise un sélecteur absent de notre liste. Trouvez le sélecteur dans les en-têtes d'un message (s= dans DKIM-Signature) et vérifiez-le directement.
Ai-je besoin de DKIM si j'ai déjà SPF ?
Oui. Gmail et Yahoo exigent les deux des expéditeurs en masse, et DKIM reste valide quand un message est transféré, là où SPF échoue souvent. DMARC passe ensuite dès que l'un des deux passe pour votre domaine.
Guides associés
- What Is a DKIM Record? How to Find Your Selector, Check Your Key and Fix DKIMWhat a DKIM record is, how to find your DKIM selector, what a good key looks like (2048-bit RSA), and how to fix the most common DKIM problems.
- Gmail, Yahoo and Outlook Sender Requirements in 2026: The Complete ChecklistWhat Gmail, Yahoo and Microsoft Outlook require from email senders in 2026: SPF, DKIM, DMARC, spam rate limits and one-click unsubscribe, with a setup checklist.
- Why Do Verified Emails Still Bounce? 7 Reasons and What to DoYou verified your list and some emails still bounced. Here are the seven usual reasons, how to tell them apart from the bounce code, and how to prevent each one.