Dernière mise à jour : juillet 2026

En bref : DKIM chez GoDaddy ne vient pas du DNS de GoDaddy lui-même — il vient de ton produit mail. Ce guide montre comment générer la clé chez Microsoft 365 ou un hébergement cPanel/Plesk et la publier dans le Domain Portfolio de GoDaddy.

Prérequis

  • Un domaine dont le DNS est géré chez GoDaddy
  • Un produit mail GoDaddy qui génère des clés DKIM (Microsoft 365 de GoDaddy, ou un hébergement cPanel/Plesk) — ou un service d’envoi externe qui te donne une clé

Qu’est-ce que DKIM ?

DKIM (DomainKeys Identified Mail) ajoute une signature numérique aux e-mails sortants, comme le décrit la doc de GoDaddy — elle vérifie qu’ils n’ont pas été modifiés et confirme l’identité de l’expéditeur. Le destinataire contrôle la signature avec une clé publique publiée dans le DNS.

Pour situer : tandis que SPF autorise le serveur, DKIM sécurise le message. Ce n’est qu’avec DMARC que cela devient une base applicable.

Le point de départ chez GoDaddy — important

GoDaddy n’a pas de DKIM en un clic pour un domaine nu. La paire de clés est toujours générée par le produit qui envoie ton courrier ; le DNS de GoDaddy ne fait que la publier. Ta voie dépend de ton produit :

  • Professional Email : les domaines achetés après avril 2025 ont DKIM ajouté automatiquement aux réglages DNS du domaine — souvent, tu n’as rien à faire.
  • Microsoft 365 de GoDaddy : tu génères deux clés CNAME dans le portail Microsoft Defender et les ajoutes à ton DNS.
  • Hébergement cPanel / Plesk : tu relèves la clé TXT suggérée dans le panneau d’hébergement et l’ajoutes à ton DNS.

Toutes ces instructions ne valent que pour les domaines dont l’e-mail et le DNS sont gérés chez GoDaddy.

Guide étape par étape

Voie A — Microsoft 365 de GoDaddy (clés CNAME)

  1. Connecte-toi au portail Microsoft 365 Defender (avec tes identifiants Microsoft 365, pas ton login GoDaddy). Sous DomainKeys Identified Mail (DKIM), choisis ton domaine et clique sur Create DKIM keys — les clés sont générées comme enregistrements CNAME. Copie les deux.
  2. Dans un nouvel onglet, ouvre ton Domain Portfolio GoDaddy, choisis ton domaine, puis DNS → Add New Record. Pour la première clé, mets Type : CNAME, saisis le nom d’hôte comme Name et la valeur comme Value, TTL Default.
  3. Clique sur Add More Records et répète pour le second CNAME, puis Save All Records.
  4. De retour dans le portail Defender, active l’interrupteur Sign messages for this domain with DKIM signatures pour activer DKIM.

Voie B — hébergement cPanel / Plesk (clé TXT)

  1. Dans cPanel, sous Email, choisis Email Deliverability, puis Manage à côté de ton domaine. Sous Suggested “DKIM” (TXT) Record tu trouves le Name et la Value. (Dans Plesk : Mail → Mail Settings → How to configure external DNS.)
  2. Dans ton Domain Portfolio GoDaddy, ouvre DNS → Add New Record, choisis Type : TXT et saisis exactement le Name et la Value de ton panneau. Laisse le TTL sur Default et Save All Records.

Attendre que la modification soit en ligne

La plupart des modifications DNS prennent effet en une heure, mais peuvent mettre jusqu’à 48 heures à se propager mondialement.

Vérifier le résultat

Vérifie ta configuration avec le scanner MXAudit gratuit — il te montre DKIM, SPF et DMARC d’un coup d’œil.

Erreurs fréquentes

Attendre un assistant DKIM GoDaddy. Il n’y en a pas pour un domaine nu — la clé vient toujours de ton produit mail (Microsoft 365, cPanel, Plesk).

TXT au lieu de CNAME (ou l’inverse). Microsoft 365 livre deux CNAME ; cPanel/Plesk livrent une clé TXT. Prends le type que ton produit prescrit.

Un seul des deux CNAME Microsoft 365. M365 a besoin des deux — un seul enregistrement laisse DKIM cassé.

Activer DKIM avant la propagation des enregistrements. Si l’interrupteur Defender renvoie une erreur, attends jusqu’à 48 heures que les CNAME se propagent, puis active.

Pour aller plus loin