Dernière mise à jour : juillet 2026
En bref : après ce guide, ton domaine publie deux entrées CNAME DKIM dans le CCP, pour que Netcup puisse signer tes e-mails et que les serveurs destinataires puissent les vérifier.
Ce guide s’applique à l’hébergement web Netcup. Sur les vServeurs et serveurs root, tu signes avec ton propre logiciel de serveur de messagerie (par ex. Mailcow, OpenDKIM) et publies ses clés toi-même.
Prérequis
- Un pack d’hébergement web Netcup avec au moins un domaine
- L’accès au Customer Control Panel (CCP)
Qu’est-ce que DKIM ?
DKIM (DomainKeys Identified Mail) ajoute une signature numérique à chaque e-mail sortant — il garantit que l’e-mail n’a pas été modifié et provient de l’expéditeur légitime. Le serveur destinataire récupère la clé publique dans le DNS et l’utilise pour vérifier la signature.
Pour situer les choses : là où SPF autorise le serveur, DKIM sécurise le message. Ce n’est qu’associé à DMARC qu’il constitue une base solide.
Le point de départ chez Netcup
Comme pour l’include SPF, Netcup fonctionne aussi avec une délégation CNAME pour DKIM : tu crées deux entrées CNAME pointant vers des hôtes cibles Netcup. Les clés réelles vivent chez Netcup sous webhosting.systems — ainsi, Netcup peut les faire tourner sans que tu aies plus jamais à toucher à quoi que ce soit.
Important et facile à négliger : les deux entrées (key1 et key2) sont obligatoires. Netcup l’indique explicitement. Si tu n’en crées qu’une, tu n’obtiens pas une protection DKIM complète.
Et la même réserve que pour SPF s’applique : les enregistrements ne fonctionnent que si le DNS standard est utilisé et que les e-mails sont envoyés exclusivement via les serveurs de messagerie Netcup — l’envoi via le serveur web (phpmail/sendmail) ou des serveurs externes n’est pas couvert.
Guide étape par étape
1. Vérifier si DKIM est actif
Le plus simple est d’entrer ton domaine dans le scanner MXAudit gratuit — il reconnaît les sélecteurs Netcup. Dans le terminal :
dig CNAME key1._domainkey.example.com +shortSi key1._domainkey.webhosting.systems revient, le premier CNAME DKIM est défini.
2. Ouvrir les paramètres DNS dans le CCP
Connecte-toi au CCP, ouvre Domaines, clique sur l’icône de loupe à côté de ton domaine et passe à l’onglet DNS.
3. Créer les deux entrées CNAME DKIM
Crée ces deux entrées l’une après l’autre :
| Hôte | Type | Destination |
|---|---|---|
key1._domainkey | CNAME | key1._domainkey.webhosting.systems |
key2._domainkey | CNAME | key2._domainkey.webhosting.systems |
Les deux sont requises — crée vraiment les deux, pas seulement la première.
4. Attendre que la modification soit en ligne
Les modifications DNS prennent du temps : selon le TTL et la mise en cache, il peut s’écouler quelques heures avant que chaque serveur voie les nouvelles entrées.
Vérifier le résultat
Vérifie ta configuration avec le scanner MXAudit gratuit — il te montre DKIM, SPF et DMARC d’un coup d’œil.
Erreurs fréquentes
Seule key1 créée. Netcup exige explicitement les deux entrées (key1 et key2). S’il en manque une, la protection DKIM est incomplète.
TXT au lieu de CNAME. Netcup fonctionne avec une délégation CNAME vers webhosting.systems — ne saisis pas de clé TXT statique, sinon tu perds la rotation automatique des clés.
Envoi via le serveur web. Tout comme pour SPF : les e-mails qui partent directement du serveur web via phpmail/sendmail ne sont pas signés. Utilise SMTP via les serveurs de messagerie Netcup.
Nom de sélecteur modifié. L’hôte reste exactement key1._domainkey ou key2._domainkey — ne le renomme pas.
Pour aller plus loin
- Centre d’aide Netcup : enregistrements DNS (hébergement web) (consulté le 10 juillet 2026)
- RFC 6376 — DomainKeys Identified Mail (DKIM)