Erreur DKIM : retrouver une signature cohérente : DKIM associe une signature au domaine expéditeur. Une clé mal publiée, un sélecteur différent ou une modification du message peut expliquer l’échec.
Les situations à clarifier
- Signature DKIM non alignée
- Sélecteur introuvable dans le DNS
- Échec apparu après changement de fournisseur
- Signature absente sur certains messages seulement
- Clé publique publiée sur le mauvais sous-domaine
- Erreur après modification du relais ou du service d’envoi
- Rapport indiquant une signature invalide ou expirée
Ce que le diagnostic peut examiner
Nous pouvons vérifier le sélecteur, l’enregistrement DNS public, le domaine d’alignement, le fournisseur qui signe, la présence de la signature et le résultat indiqué dans un rapport anonymisé.
Le périmètre et ses limites
La clé privée reste chez le fournisseur et ne doit jamais être communiquée. Les délais de propagation DNS, la configuration interne du prestataire et une clé à régénérer peuvent rester hors contrôle direct.
Informations utiles à préparer
Domaine, sélecteur public si connu, fournisseur, résultat DKIM, extrait de rapport anonymisé, date du changement et service d’envoi concerné.