Configurer DKIM lorsque le DNS est géré sur un serveur externe

DKIM

Les signatures numériques prennent de plus en plus d'importance dans le monde de l'e-mail, notamment face aux préoccupations croissantes concernant l'authenticité et la sécurité des e-mails. DKIM, qui signifie DomainKeys Identified Mail, est l'une des technologies utilisées pour répondre à ces problèmes. Mais que se passe-t-il si vous voulez envoyer des e-mails via le serveur A alors que le DNS se trouve sur le serveur B ? Voyons comment DKIM fonctionne dans cette situation et comment le mettre en place pour des échanges d'e-mails plus sûrs.

Qu'est-ce que DKIM ?

DKIM est une méthode de vérification de l'authenticité des e-mails. Elle consiste à ajouter une signature numérique à chaque message sortant. Cette signature est générée à l'aide d'une clé privée conservée sur le serveur de l'expéditeur. La clé publique, nécessaire pour vérifier la signature, est publiée dans les enregistrements DNS du domaine de l'expéditeur.

Comment DKIM fonctionne lorsque le DNS ne tourne pas sur le même serveur que celui d'où les e-mails sont envoyés

Dans une configuration classique, les serveurs mail et les serveurs DNS se trouvent au même endroit. Cela facilite la mise en place de DKIM, car les deux serveurs ont accès aux mêmes clés et fichiers de configuration.

Mais que se passe-t-il si les serveurs mail et les serveurs DNS se trouvent à des endroits différents, par exemple lorsque vous voulez envoyer des e-mails via le serveur A alors que le DNS se trouve sur le serveur B ? Dans ce cas, quelques étapes supplémentaires sont nécessaires pour que DKIM fonctionne correctement.

Mise en place de DKIM sur le serveur DNS externe

Pour que DKIM fonctionne avec des serveurs séparés, suivez les étapes suivantes :

1.⁠ ⁠*Générez les clés DKIM sur le serveur A :* la clé privée DKIM doit être générée sur le serveur A, depuis lequel les e-mails sont envoyés.

2.⁠ ⁠*Publiez l'enregistrement DKIM dans le DNS sur le serveur B :* une fois les clés DKIM générées, la clé publique correspondante doit être publiée dans les enregistrements DNS du domaine sur le serveur B.

3.⁠ ⁠*Configurez le serveur mail sur le serveur A :* le serveur mail du serveur A doit être configuré pour ajouter des signatures DKIM aux e-mails sortants à l'aide de la clé privée qui y a été générée.

Avec cette configuration, les e-mails peuvent être envoyés via le serveur A, tandis que la signature DKIM est validée grâce aux enregistrements DNS du serveur B.