Signature d'e-mail
Vérifiez si la clé de signature de votre fournisseur de messagerie est disponible. Entrez votre domaine et le sélecteur à partir de ses instructions de configuration pour rechercher la clé et trouver les problèmes courants.
Entrez votre domaine et votre sélecteur pour voir la clé de signature publiée.
TrekMail est un hébergement de messagerie pour votre propre domaine, avec une configuration guidée et un plan gratuit pour commencer.
Découvrez comment fonctionne TrekMail
Des outils conçus par TrekMail, votre hébergeur de messagerie. Commencez avec Nano gratuit ou essayez une offre payante éligible pendant 14 jours. Découvrir l’hébergement de messagerie
Votre rapport de domaine
Il s'agit d'un instantané public DNS. Il ne teste pas l'authentification réelle des messages, la disponibilité de la boîte aux lettres ou le placement dans la boîte de réception.
Hébergement de messagerie par TrekMail
Donnez à votre entreprise une boîte de réception qui vous appartient. Créez des boîtes aux lettres sur votre propre domaine et gérez-les ensemble dans TrekMail.
Nous générons les enregistrements DNS dont votre domaine a besoin pour la réception et l'envoi, notamment SPF, DKIM et DMARC. Suivez le guide de configuration ou publiez via une connexion Cloudflare prise en charge, puis vérifiez le résultat dans votre tableau de bord.
Forfait Nano gratuit disponible. Aucune carte nécessaire pour démarrer.
Apportez votre domaineConservez l'identité de votre entreprise.
Suivez la configurationRécupérez les dossiers et vérifiez-les.
Votre fournisseur vous fournit un enregistrement DNS et un sélecteur, tel que selector1. Après avoir ajouté l'enregistrement, utilisez cet outil pour vérifier que la clé publique peut être trouvée.
Le sélecteur attendu n'a pas de clé, une clé vide ou un format de clé illisible.
Comparez le sélecteur et la valeur DNS avec les instructions de configuration de votre service. Pendant la rotation des clés, conservez les anciennes et les nouvelles clés jusqu'à ce que le fournisseur indique que le changement est terminé.
Recherchez le sélecteur exact utilisé par le service. Une clé peut être présente et bien formée alors que vos messages réels échouent toujours aux contrôles de signature. Pour cela, inspectez un message reçu après l'envoi du service.
Votre fournisseur d'envoi détient la clé privée. DNS publie la clé publique que les serveurs de réception utilisent pour vérifier les signatures.
Ouvrir les en-têtes d'origine d'un message envoyé. Dans DKIM-Signature, s= est le sélecteur et d= est le domaine de signature. Entrez ces deux valeurs ici. Vous pouvez également les trouver dans les instructions DNS de votre fournisseur.
La recherche utilise selector._domainkey.domain. Il peut y avoir plusieurs sélecteurs actifs lors de la rotation des clés. Un enregistrement manquant sur un sélecteur ne dit rien sur les autres.
Une clé publique au format valide ne prouve pas que l’expéditeur l’utilise correctement. Consultez Authentication-Results dans un message reçu pour confirmer DKIM et l’alignement DMARC.
Mieux comprendre. Mieux configurer.
Une recherche DKIM nécessite deux éléments : le domaine de signature et le sélecteur utilisé par votre service d'envoi.
Vérifier DKIMOuvrez les en-têtes originaux d'un message délivré par votre service expéditeur. Recherchez DKIM-Signature. La valeur s= nomme le sélecteur, tandis que d= nomme le domaine de signature. Dans l'exemple ci-dessous, saisissez example.com comme domaine et selector1 comme sélecteur.
Vous pouvez également trouver le sélecteur dans l'écran de configuration de domaine de votre fournisseur. Google Workspace, Microsoft 365 et d'autres services peuvent utiliser des sélecteurs différents ou personnalisés. Utilisez la valeur de votre compte plutôt que de deviner un nom commun.
DKIM-Signature: ... d=example.com; s=selector1; ... Nom recherché: selector1._domainkey.example.com
Extrait d’en-tête illustratif ; ce n'est pas une signature complète ni une clé à publier.
Le vérificateur DKIM examine selector._domainkey.domain. Selon le fournisseur, votre DNS peut contenir directement la clé publique ou un CNAME qui pointe vers un enregistrement géré par le fournisseur. Le rapport inspecte la clé disponible et met en évidence les problèmes de format courants ou une clé révoquée avec une valeur p= vide.
DKIM signifie DomainKeys Identified Mail. Sa clé privée reste chez l'expéditeur ; la clé publique aide les destinataires à vérifier la signature d’un message. Une clé apparaissant dans DNS ne prouve pas que le service signe correctement les messages ou que DKIM s'aligne avec l'adresse De visible.
Une fois l’enregistrement publié, envoyez un message de test via le service et consultez Authentication-Results dans la copie reçue. Lors d’une rotation des clés, respectez la période de coexistence recommandée par le fournisseur afin que les messages signés avec l’ancienne clé restent vérifiables.
Guides pratiques de TrekMail, avec des instructions de configuration et des explications plus approfondies sur cet outil.
Choisissez une boîte de réception gratuite pour commencer ou un forfait payant pour l'envoi via TrekMail. Un plan couvre votre compte, sans frais par siège.
$0/mois
Votre propre domaine, vos premières boîtes mail, pas de carte de crédit.
L'envoi via TrekMail est inclus dans les forfaits payants. Nano peut utiliser votre propre service SMTP.
Essayez une offre de messagerie payante éligible pendant 14 jours.
Pour une petite entreprise
$4/mois
Pour une équipe en pleine croissance
$10/mois
Pour les domaines clients
$29/mois
Prix en USD, facturation mensuelle. Des options annuelles sont disponibles. Une carte est nécessaire pour l’essai, qui devient automatiquement l’offre payante choisie à la date indiquée lors de la souscription. Annulez avant cette date pour éviter un prélèvement.
Les autres produits TrekMail
Lisez votre courrier électronique professionnel dans la messagerie Web TrekMail ou connectez votre application de messagerie préférée. Explorez les autres produits lorsque vous avez besoin de plus de votre espace de travail.
Découvrir l’hébergement de messagerie
Vérificateur de courrier électroniqueVérifiez les adresses e-mail individuelles avant de les utiliser.Explorer le vérificateur de courrier électronique
Cloud DriveStockez et partagez des fichiers avec votre courrier électronique.Explorer Cloud Drive
Messagerie pour agents IADonnez à vos flux de travail une boîte de réception avec laquelle ils peuvent travailler.Explorer la messagerie de l'agent IA
White LabelOffrez une expérience de messagerie de marque à vos clients.Explorer White Label
Bonnes questions. Des réponses claires.
Recherchez les détails dont vous avez besoin, puis revenez à l'outil lorsque vous êtes prêt.
Vérifier DKIMUtilisez les instructions DNS de votre administrateur ou la balise s= dans un message envoyé par ce service. Les valeurs par défaut du fournisseur peuvent varier et les sélecteurs peuvent changer pendant la rotation.
Une valeur p= vide révoque la clé associée à ce sélecteur. Cette clé ne peut pas servir à vérifier les signatures.
Pour RSA, les directives actuelles pour DKIM nécessitent au moins 1 024 bits et recommandent 2 048 bits. Cet outil signale les clés RSA inférieures à 2 048 bits. Ed25519 utilise un format et une taille de clé différents.
Ceci vérifie uniquement la clé DNS. La vérification de la signature cryptographique nécessite également les en-têtes et le corps du message d'origine.
Confirmez le domaine de signature et le sélecteur auprès de votre fournisseur, vérifiez que l'enregistrement a été ajouté à la bonne zone DNS et laissez expirer les réponses mises en cache. Une clé manquante sur un sélecteur ne signifie pas que le domaine n'a pas d'autres clés DKIM.
Non. Le sélecteur est le nom utilisé pour rechercher une clé dans DNS. La clé publique est la valeur publiée sur ce nom de recherche ou sur sa destination gérée par le fournisseur.
Choisissez une vérification, saisissez votre domaine et consultez le résultat. Vous pouvez aussi créer un nouveau mot de passe dans votre navigateur. Tous les outils sont gratuits et accessibles sans compte.
Outil gratuitDécouvrez où votre domaine reçoit les e-mails et quels enregistrements d'envoi sont publiés.
Vérifier le domaine
Outil gratuitDécouvrez quels services votre domaine permet d'envoyer des e-mails et repérez les erreurs courantes.
Vérifier SPF
Outil gratuitDécouvrez comment votre domaine demande aux destinataires de gérer les messages qui échouent aux vérifications.
Vérifier DMARC
Outil gratuitRecherchez les serveurs de messagerie qui reçoivent les e-mails pour votre domaine.
Rechercher MX
Outil gratuitChoisissez une longueur et des caractères, puis générez et copiez un nouveau mot de passe.
Générer un mot de passe
Créez votre compte TrekMail, ajoutez votre domaine et suivez la configuration. Commencez avec Nano gratuit ou essayez une offre payante éligible pendant 14 jours.
Nano ne nécessite aucune carte. Les essais payants nécessitent une carte.Accédez à votre tableau de bord, vos boîtes et vos DNS.
En continuant, vous acceptez les Conditions d’utilisation et la Politique de confidentialité de TrekMail.
