<dkim> alignment for dmarc

Logo DKIM

Alignement des domaines DKIM pour DMARC

DMARC est une norme d'authentification des e-mails, mise au point pour lutter contre les e-mails provenant de domaines usurpés.
En ce qui concerne l'alignement des domaines, elle exige que :

   lorsqu'un expéditeur authentifie son e-mail à l'aide de SPF et/ou DKIM,  
   au moins l'un des domaines doit correspondre au domaine « De » de l'expéditeur

Pour que cela fonctionne avec DKIM (DomainKeys Identified Mail),
le domaine de signature DKIM (DKIM-Signature: d=…) doit correspondre au domaine d'expédition (From).

DMARC prend en charge deux types d'alignement DKIM : l'alignement souple et l'alignement strict.
Si vous ne spécifiez pas l'alignement strict, l'alignement souple est utilisé par défaut.

alignement souple

Avec l'alignement assoupli, seule la racine du domaine de signature DKIM doit correspondre au domaine « From » de l'expéditeur.
L'alignement assoupli permet d'utiliser n'importe quel sous-domaine tout en respectant l'exigence d'alignement des domaines.

exemple :

  • Si votre domaine de signature DKIM est mail.abc.com et que votre domaine « De » est abc.com,
    votre e-mail passera le contrôle de cohérence DKIM (les domaines racines « abc.com » correspondent)

  • Si votre signature DKIM est abc.mail.com et que votre domaine d'expéditeur est abc.com,
    votre e-mail ne passera PAS le contrôle d'alignement DKIM (les domaines racines « mail.com » et « abc.com » ne correspondent pas)

alignement rigoureux

Pour que la correspondance soit stricte, le domaine de signature DKIM doit correspondre exactement au domaine de l'adresse « De » de l'expéditeur.

exemple :

  • Si votre domaine de signature DKIM est mail.abc.com et que votre domaine « De » est mail.abc.com,
    votre e-mail passera le contrôle d'alignement DKIM (les domaines « mail.abc.com » correspondent)

  • Si votre domaine de signature DKIM est mail.abc.com et que votre domaine « De » est abc.com,
    votre e-mail ne passera PAS le contrôle de cohérence DKIM (les domaines « mail.abc.com » et « abc.com » ne correspondent pas)


<dkim> check online