Dernière mise à jour : juillet 2026

En bref : domainfactory ne propose pas d’assistant DKIM comme pour SPF. Après ce guide, tu publies la clé DKIM publique de ton service d’envoi sous forme d’enregistrement TXT dans les réglages du serveur de noms.

Prérequis

  • Un compte domainfactory avec accès au menu client
  • La clé DKIM publique ou les indications CNAME de ton service d’envoi (Microsoft 365, outil de newsletter, ton propre serveur)

Qu’est-ce que DKIM ?

DKIM (DomainKeys Identified Mail) ajoute une signature numérique aux e-mails sortants, que le destinataire vérifie via une clé publique publiée dans le DNS. domainfactory décrit justement DKIM dans sa documentation comme un exemple d’application des entrées TXT — il est « utilisé de façon similaire à SPF pour authentifier les serveurs de messagerie d’envoi ».

Pour situer les choses : là où SPF autorise le serveur, DKIM sécurise le message. Ce n’est qu’avec DMARC qu’il devient une base applicable.

Le point de départ chez domainfactory — important

Contrairement à SPF, domainfactory n’a pas d’assistant DKIM ni de signature DKIM en un clic pour les boîtes mail classiques. Il n’y a tout simplement pas d’article DKIM dans la FAQ e-mail de domainfactory — seulement SPF.

Concrètement, cela signifie : DKIM chez domainfactory ne vient pas de domainfactory lui-même, mais de ton service d’envoi. C’est lui qui génère la paire de clés et te donne la partie publique. Ton travail chez domainfactory consiste seulement à la publier sous forme d’enregistrement TXT (ou CNAME, selon le service). Trois cas typiques :

  1. Tu envoies via Microsoft 365 (avec domainfactory comme DNS) : suis le guide DKIM pour Microsoft 365 — tu y obtiens deux valeurs CNAME que tu saisis ici.
  2. Tu envoies via un ESP/service de newsletter : le service te donne un sélecteur et une clé ; tu les saisis sous forme d’enregistrement TXT.
  3. Tu envoies via ton propre serveur de messagerie : ton serveur (par ex. Mailcow) génère la clé ; tu publies l’enregistrement TXT.

Guide étape par étape

1. Récupérer la clé/le sélecteur auprès de ton service d’envoi

Chez ton service d’envoi, tu trouves le sélecteur DKIM (par ex. selector1, s1, default) et la clé publique v=DKIM1; .... Note le nom d’hôte complet selecteur._domainkey et la valeur.

2. Ouvrir les réglages du serveur de noms

Dans le menu client, clique sur Réglages du serveur de noms dans la colonne de menu de gauche. Dans la liste, clique sur Modifier pour sélectionner le domaine pour lequel tu configures DKIM.

3. Créer l’enregistrement TXT (ou CNAME)

Crée une nouvelle entrée :

  • Nom d’hôte : selecteur._domainkey (le sélecteur est dicté par ton service)
  • Type : TXT — pour une clé directe. Si ton service exige plutôt une délégation (comme Microsoft 365), choisis CNAME et saisis la valeur cible indiquée.
  • Valeur : la chaîne v=DKIM1; ... fournie par le service, ou la cible CNAME.

Les entrées TXT chez domainfactory sont explicitement prévues pour exactement ce genre de services, « pour lesquels aucun type d’entrée dédié n’est disponible ».

4. Attendre que la modification soit en ligne

Les modifications DNS prennent du temps — quelques heures selon la mise en cache. Si tu as fait une erreur, tu peux rétablir les entrées du serveur de noms à leur état d’origine via « Réinitialiser les entrées du serveur de noms » (attention : cela supprime aussi les autres modifications).

Vérifier le résultat

Vérifie ta configuration avec le scanner MXAudit gratuit — il te montre DKIM, SPF et DMARC d’un coup d’œil.

Erreurs fréquentes

Attendre un assistant DKIM. Contrairement à SPF, il n’y en a pas chez domainfactory — la clé vient toujours de ton service d’envoi.

Mauvais nom d’hôte de sélecteur. L’entrée doit s’appeler exactement selecteur._domainkey, avec le sélecteur de ton service. Un nom différent rend la signature introuvable.

TXT au lieu de CNAME (ou l’inverse). Microsoft 365 exige des CNAME, un ESP classique souvent une clé TXT. Utilise le type que ton service indique.

Aucun serveur de signature derrière. L’entrée DNS seule ne signe rien — la signature se fait chez ton service d’envoi. Les deux doivent s’accorder.

Pour aller plus loin