🔑 Testeur DKIM avec sélecteur personnalisé

La plupart des vérificateurs DKIM gratuits essaient 2-3 sélecteurs au hasard et abandonnent. Celui-ci vous laisse indiquer le vôtre — c'est la seule façon de vérifier DKIM de manière fiable.

✅ Aucune donnée collectée, aucun compte requis. Lit uniquement l'enregistrement DNS public [sélecteur]._domainkey.[domaine].
Sans sélecteur précisé, l'outil essaie automatiquement les sélecteurs les plus courants (voir le tableau plus bas). Avec le sélecteur exact, le résultat est fiable à 100 % — sans lui, un résultat « non trouvé » ne prouve rien.
← Tester aussi SPF, DMARC et MX (audit complet)

Pourquoi DKIM est plus difficile à tester que SPF ou DMARC

SPF et DMARC vivent à un emplacement DNS fixe et prévisible (le domaine lui-même, ou _dmarc.). DKIM, lui, vit à un emplacement qui dépend d'un identifiant choisi par votre fournisseur d'emails — le sélecteur — sous la forme [sélecteur]._domainkey.[domaine]. Sans connaître ce sélecteur, il est structurellement impossible de savoir où chercher : un testeur DKIM qui ne demande pas le sélecteur ne peut que deviner parmi une poignée de noms courants, et un résultat « non trouvé » dans ce cas ne veut rien dire de fiable.

Sélecteurs DKIM par défaut des fournisseurs courants

FournisseurSélecteur(s) habituel(s)
Google Workspacegoogle
Microsoft 365 / Exchange Onlineselector1, selector2
OVHdkim
Mailchimpk1, k2, ou mandrill
SendGrids1, s2, ou un préfixe personnalisé fourni à la configuration
Zoho Mailzoho

Ce tableau couvre les cas les plus fréquents, pas tous les cas — si votre fournisseur n'y figure pas, sa documentation de configuration DNS indique le sélecteur exact à utiliser (il apparaît dans l'enregistrement CNAME ou TXT qu'il vous a demandé d'ajouter).

Questions fréquentes

Comment trouver le sélecteur DKIM de mon domaine ?

Le sélecteur est choisi par votre fournisseur d'emails, pas par vous : Google Workspace utilise « google », Microsoft 365 utilise « selector1 » et « selector2 », OVH utilise « dkim ». Si aucun de ces sélecteurs courants ne fonctionne, votre fournisseur d'emails ou votre documentation d'envoi (Mailchimp, SendGrid...) l'indique dans les instructions de configuration DNS.

Pourquoi ce testeur ne trouve rien alors que DKIM est bien configuré ?

Parce que le sélecteur exact n'a pas été essayé. DKIM ne peut être vérifié qu'en connaissant le sélecteur — sans lui, il est impossible de savoir où chercher l'enregistrement DNS. Indiquez votre sélecteur exact dans le champ prévu pour un résultat fiable.

DKIM suffit-il à protéger mon domaine contre l'usurpation d'email ?

Non, DKIM seul ne suffit pas : il faut aussi SPF et DMARC. DKIM signe vos emails, SPF liste les serveurs autorisés, DMARC dit quoi faire des emails qui échouent ces vérifications. Le test complet des trois est disponible sur la page d'accueil.