Dernière mise à jour : juillet 2026
En bref : après ce guide, IONOS signe tes e-mails sortants avec DKIM, et les serveurs destinataires peuvent vérifier la signature via ta zone DNS.
Prérequis
- Un contrat IONOS avec des boîtes mail pour ton domaine
- L’accès à ton compte IONOS (login.ionos.de)
Qu’est-ce que DKIM ?
DKIM (DomainKeys Identified Mail) ajoute une signature cryptographique à chaque e-mail sortant. Le serveur destinataire récupère la clé publique correspondante dans ton DNS et l’utilise pour vérifier que le message provient bien de ton domaine et n’a pas été modifié en transit. IONOS le formule de façon concise dans sa documentation : la clé publique est publiée sous forme d’enregistrement TXT dans la zone DNS du domaine.
Pour situer les choses : là où SPF autorise le serveur, DKIM sécurise le message lui-même. Ce n’est qu’associé à DMARC qu’il devient une base solide — DKIM est le deuxième des trois piliers.
Le point de départ chez IONOS
Comme pour SPF, IONOS te décharge du travail : DKIM est actif par défaut, tant que tu utilises les serveurs de noms IONOS (le réglage par défaut). IONOS met en place automatiquement les enregistrements DNS nécessaires — tu n’as rien à faire.
L’astuce est dans le mécanisme : IONOS publie la clé non pas sous forme d’enregistrement TXT figé dans ta zone, mais via des entrées CNAME pointant vers des hôtes cibles IONOS. La clé réelle vit chez IONOS (par ex. sur s1.dkim.ionos.com) — ainsi, IONOS peut faire tourner les clés sans que tu aies plus jamais à toucher à quoi que ce soit.
Tu n’as à intervenir que dans deux cas : si les entrées DKIM ont été supprimées par accident, ou si ta zone DNS est chez un autre fournisseur.
Guide étape par étape
1. Vérifier si DKIM est actif
DKIM ne se vérifie pas aussi commodément qu’SPF avec un seul dig, car il faut connaître le sélecteur. Le plus simple est d’entrer ton domaine dans le scanner MXAudit gratuit — il reconnaît les sélecteurs IONOS et te montre si la signature fonctionne. Sinon, dans le terminal, si tu connais le sélecteur :
dig CNAME s1-ionos._domainkey.example.com +shortSi s1.dkim.ionos.com revient, le premier CNAME DKIM est défini.
2. Avec les serveurs de noms IONOS : ne rien faire
Si tu utilises les serveurs de noms IONOS par défaut, DKIM est déjà configuré. Tu as terminé ici — saute à Vérifier le résultat.
3. (Ré)activer DKIM — les 3 entrées CNAME
Si les entrées ont été supprimées ou si ta zone DNS est externe, tu crées trois entrées CNAME. Ouvre les paramètres DNS de ton domaine et choisis Ajouter un enregistrement → CNAME. Les deux sélecteurs IONOS fixes :
| Nom d’hôte | Pointe vers | TTL |
|---|---|---|
s1-ionos._domainkey | s1.dkim.ionos.com | 1 heure |
s2-ionos._domainkey | s2.dkim.ionos.com | 1 heure |
Le TTL est préréglé sur 1 heure chez IONOS — rien à changer ici.
Important : IONOS affiche dans le guide un troisième sélecteur, spécifique au compte (de la forme sNNNNNNNN._domainkey → sNNNNNNNN.dkim.ionos.com, avec ton numéro de compte). Reprends cette troisième entrée exactement depuis ton propre compte IONOS — elle diffère d’un client à l’autre. Ne copie pas le numéro d’exemple d’un guide quelconque.
4. DKIM pour les sous-domaines
Si un sous-domaine envoie aussi (par ex. blog.example.com), il te faut les trois mêmes entrées CNAME avec le nom du sous-domaine ajouté — IONOS utilise pour cela le placeholder SUBDOMAIN_NAME :
s1-ionos._domainkey.blog CNAME s1.dkim.ionos.com
s2-ionos._domainkey.blog CNAME s2.dkim.ionos.com(plus la troisième entrée spécifique au compte, également avec .blog).
5. Attendre que la modification soit en ligne
Les modifications CNAME, comme tous les enregistrements DNS, prennent un certain temps ; à cause de la mise en cache, il peut s’écouler quelques heures avant que chaque serveur voie la nouvelle entrée.
Vérifier le résultat
Vérifie ta configuration avec le scanner MXAudit gratuit — il te montre si DKIM signe correctement et si les sélecteurs se résolvent dans le DNS, avec SPF et DMARC d’un coup d’œil.
Erreurs fréquentes
Une entrée TXT créée au lieu d’un CNAME. Pour un DNS externe, IONOS fonctionne avec des entrées CNAME pointant vers *.dkim.ionos.com — pas avec une clé TXT saisie soi-même. Saisir une ancienne clé en TXT bloque la rotation automatique.
Le troisième sélecteur copié depuis le guide de quelqu’un d’autre. La troisième entrée est spécifique au compte. Le numéro d’exemple d’un post de forum ne correspond pas à ton compte — reprends les valeurs depuis ton propre panneau IONOS.
Un seul CNAME sur trois créé. La signature DKIM ne fonctionne de façon fiable qu’une fois que tous les sélecteurs prévus se résolvent. Crée les trois.
Sous-domaine oublié. Si un sous-domaine envoie, il a besoin de ses propres CNAME DKIM avec le nom du sous-domaine ajouté — les enregistrements du domaine principal ne s’appliquent pas automatiquement.
Pour aller plus loin
- Aide IONOS : authentification e-mail avec DKIM (consulté le 10 juillet 2026)
- RFC 6376 — DomainKeys Identified Mail (DKIM)