À quoi sert DKIM ?

DKIM (DomainKeys Identified Mail) ajoute une signature numérique aux e-mails envoyés depuis votre domaine mail. Les messageries de vos destinataires utilisent cette signature pour vérifier que l'e-mail provient bien de votre domaine et qu'il n'a pas été modifié en chemin.

La déclaration des clés DKIM optimise la réception de vos e-mails chez certains acteurs de messagerie et limite le risque qu'ils soient classés en courrier indésirable. Nous recommandons de l'activer sur tous vos domaines mail.

Sur le webo-facto, l'activation se fait en quelques clics : le webo-facto ajoute lui-même les enregistrements manquants dans la zone DNS de votre nom de domaine.

⚠️ Cette procédure concerne uniquement les domaines mails commandés sur le webo-facto, c'est-à-dire ceux qui apparaissent dans « Domaines et e-mails » > « Domaines mails ». Si votre messagerie est hébergée par un autre prestataire (Google Workspace, Microsoft 365, etc.), les clés DKIM sont fournies par ce prestataire et doivent être configurées selon sa propre documentation.

---

1. Accéder à la fiche du domaine mail

Dans le menu principal, survolez « Domaines et e-mails » puis cliquez sur « Domaines mails ».

Menu « Domaines et e-mails » déroulé : les entrées « Noms de domaine », « Certificats SSL », « Domaines mails » et « Zones DNS » s'affichent. Cliquez sur « Domaines mails ».

La liste de vos domaines mails s'affiche. Cliquez sur le domaine mail concerné pour ouvrir sa fiche.

Liste des domaines mails de l'espace de travail : cliquez sur la ligne du domaine mail à configurer.

---

2. Vérifier l'état DKIM

Sur la « Fiche détaillée du domaine mail », le bloc « Général » affiche l'état DKIM. Tant que les clés ne sont pas déclarées, il indique « Non activé » (pastille orange).

La section « Configuration » précise alors : « Certains enregistrements ne sont pas encore déclarés dans la zone DNS du nom de domaine … » et affiche le bouton « Ajouter les enregistrements manquants ».

Fiche détaillée du domaine mail : l'état DKIM est « Non activé » et le bouton « Ajouter les enregistrements manquants » est disponible dans la section « Configuration ».

---

3. Ajouter les enregistrements manquants

Cliquez sur « Ajouter les enregistrements manquants ».

La fenêtre « DNS à configurer » liste les enregistrements qui vont être ajoutés à la zone DNS de votre domaine. Les clés DKIM correspondent aux deux enregistrements de type CNAME dont le nom se termine par _domainkey.votredomaine (un pour selector1, un pour selector2).

Fenêtre « DNS à configurer » : les deux enregistrements CNAME DKIM (selector1 et selector2) sont encadrés. Cliquez sur « Ajouter les données manquantes à ma zone DNS ».

ℹ️ Seuls les enregistrements manquants sont ajoutés : aucun enregistrement existant n'est modifié ni supprimé.

Si un encadré orange s'affiche dans cette fenêtre, il signale une particularité de votre zone DNS. Par exemple : « Un enregistrement MX d'un autre hébergeur existe déjà sur … : il est conservé et les MX OVH ne sont pas ajoutés. » Cet avertissement n'empêche pas l'ajout des clés DKIM. Le lien « Modifier la zone DNS pour corriger » vous permet d'ajuster la zone si besoin.

Cliquez sur « Ajouter les données manquantes à ma zone DNS ».

---

4. Confirmer l'ajout à la zone DNS

Une fenêtre de confirmation s'affiche : « Ajout des données de configuration des domaines mail à la zone DNS … ».

Cliquez sur « Ajouter à ma zone DNS » pour confirmer les modifications apportées à votre zone DNS.

Fenêtre de confirmation : en cliquant sur « Ajouter à ma zone DNS », vous confirmez les modifications apportées à votre zone DNS.

---

5. Contrôler la fiche du domaine mail

Une fois l'ajout effectué, la fiche du domaine mail se recharge. La section « Configuration » indique désormais : « Les enregistrements suivants sont correctement déclarés dans la zone DNS du nom de domaine … ».

Fiche du domaine mail juste après l'ajout : les enregistrements sont correctement déclarés, mais l'état DKIM affiche encore « Non activé ».

ℹ️ L'état DKIM n'est pas actualisé immédiatement : il reste « Non activé » juste après l'ajout. C'est normal, aucune action de votre part n'est nécessaire (voir l'étape 7).

En bas de la section, le tableau récapitulatif contient maintenant les deux enregistrements CNAME DKIM.

Tableau de la section « Configuration » : les deux enregistrements CNAME « …_domainkey… » figurent désormais dans la liste.

---

6. Vérifier la zone DNS (facultatif)

Pour vérifier que les enregistrements ont bien été ajoutés, survolez « Domaines et e-mails », cliquez sur « Zones DNS », puis sur votre nom de domaine.

Sur la « Fiche de la zone DNS », la section « Enregistrements DNS » contient les deux enregistrements CNAME DKIM.

Fiche de la zone DNS, section « Enregistrements DNS » : les deux enregistrements CNAME DKIM (selector1 et selector2) sont présents.

---

7. Activation du DKIM

L'activation n'est pas instantanée : le service de messagerie doit d'abord détecter les nouveaux enregistrements DNS. Après quelque temps, actualisez la fiche du domaine mail : l'état DKIM passe à « Activé » (pastille verte).

Fiche détaillée du domaine mail : l'état DKIM est désormais « Activé ».

---

Foire aux questions (FAQ)

Ma messagerie n'est pas hébergée sur le webo-facto. Puis-je utiliser cette procédure ?
Non. Le bouton « Ajouter les enregistrements manquants » est disponible uniquement pour les domaines mails commandés sur le webo-facto. Pour une messagerie hébergée ailleurs, récupérez les clés DKIM auprès de votre prestataire de messagerie.

J'ai ajouté les enregistrements mais l'état DKIM indique toujours « Non activé ». Est-ce normal ?
Oui. La fiche n'est pas actualisée automatiquement et l'activation demande un délai de prise en compte des enregistrements DNS. Revenez sur la fiche un peu plus tard. Si l'état reste « Non activé » au-delà de 48 heures, contactez le support.

L'ajout des enregistrements peut-il casser ma configuration actuelle ?
Non. Seuls les enregistrements manquants sont ajoutés : aucun enregistrement existant de votre zone DNS n'est modifié ni supprimé.

Pourquoi y a-t-il deux enregistrements DKIM ?
Les deux sélecteurs (selector1 et selector2) permettent au service de messagerie de faire évoluer ses clés de signature sans interruption. Les deux enregistrements doivent être présents.

Que signifie l'encadré orange concernant les enregistrements MX ?
Il indique qu'un enregistrement MX pointant vers un autre hébergeur existe déjà sur votre domaine. Il est conservé tel quel et les MX OVH ne sont pas ajoutés. Si vos e-mails doivent être reçus sur le webo-facto, utilisez le lien « Modifier la zone DNS pour corriger ».

Dois-je modifier quelque chose dans ma messagerie (Outlook, Thunderbird, smartphone…) ?
Non. La signature DKIM est ajoutée par le serveur d'envoi : aucun réglage n'est nécessaire sur vos logiciels de messagerie.