Ce guide explique comment ajouter ou modifier un enregistrement de type DKIM dans une zone DNS (de nom de domaine/sous-domaine) gérée sur le Manager Infomaniak.

Préambule

• Le protocole DKIM (Domain Keys Identified Mail) authentifie vos e-mails par une signature numérique unique.
• Il garantit que vos messages n'ont pas été modifiés durant leur acheminement et certifie l'identité de l'expéditeur, empêchant ainsi l'usurpation par des spammeurs.
• DKIM est activé par défaut pour tous les Services Mail dont la zone DNS est gérée chez Infomaniak.
• Tous vos e-mails sont automatiquement signés, qu'ils soient envoyés depuis l'app Mail Infomaniak ou le logiciel/client de messagerie de votre choix.

Vérifier l'enregistrement DKIM

Si vous possédez un Service Mail auprès d'Infomaniak, le plus simple est de vous rendre sur l'outil de Sécurité globale afin de vérifier et corriger facilement certains enregistrements problématiques.

Et lorsque votre nom de domaine est géré ailleurs, vous y trouverez l'enregistrement DKIM à ajouter dans la zone DNS:

Modifier manuellement la zone DNS (non recommandé)

Afin de gérer ce type d'enregistrement dans une zone DNS:

1. Cliquez ici afin d'accéder à la gestion de votre domaine sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au domaine concerné.
3. Cliquez sur Zone DNS dans le menu latéral gauche.
4. Cliquez le bouton pour ajouter un enregistrement:
   
5. Cliquez sur le bouton radio DKIM pour ajouter un enregistrement.
6. Cliquez sur le bouton Suivant:
   
7. Entrez les valeurs du DKIM nécessaire à votre zone DNS.
8. Laissez la valeur par défaut au niveau du TTL.
9. Cliquez sur le bouton Enregistrer:
   

Ajouter plusieurs DKIM

Vous pouvez avoir plusieurs enregistrements DKIM sur votre domaine/sous-domaine sans limite, contrairement à DMARC ou SPF, tant que votre hôte DNS le permet.

Si vous utilisez plusieurs fournisseurs de messagerie tiers, par exemple l'ERP Odoo, il est nécessaire d'ajouter un DKIM pour Odoo en plus de celui d'Infomaniak.

Utilisez des sélecteurs DKIM uniques pour éviter les conflits avec les enregistrements existants.