DKIM

Qu’est-ce que le DKIM ?

Le DKIM (DomainKeys Identified Mail) est une méthode d’authentification des e-mails qui ajoute une signature cryptographique aux messages sortants. Votre plateforme d’envoi signe chaque e-mail avec une clé privée et place la signature dans un en-tête DKIM-Signature, tandis que la clé publique correspondante est publiée dans un enregistrement DNS à l’adresse selector._domainkey.yourdomain. Le serveur de messagerie du destinataire récupère cette clé publique et vérifie la signature, prouvant ainsi que le message n’a pas été modifié en transit et que votre domaine a autorisé l’envoi.

Pourquoi le DKIM est-il important ?

Pour une boutique en ligne, le DKIM est ce qui permet aux confirmations de commande, aux newsletters et aux factures d’arriver dans la boîte de réception. Une signature DKIM valide réduit considérablement le risque de filtrage des spams, et depuis 2024, Gmail et Yahoo exigent obligatoirement le DKIM pour les expéditeurs de volumes importants. Le DKIM fonctionne aux côtés de SPF et DMARC : le DMARC réussit lorsque le SPF ou le DKIM réussit avec alignement de domaine, faisant du DKIM un pilier de la délivrabilité.

Cas d’utilisation courants

• Configurer votre propre domaine d’envoi pour les e-mails Shopify afin que la boutique envoie depuis yourstore.com plutôt que depuis un domaine partagé.
• Résoudre les problèmes de délivrabilité lorsque les messages finissent dans les spams ou sont rejetés par des destinataires stricts.
• Répondre aux exigences de Gmail/Yahoo pour les expéditeurs de messages en masse afin de s’authentifier avec DKIM, SPF et DMARC.
• Connecter des outils de messagerie comme Klaviyo ou Mailchimp qui nécessitent une vérification de domaine avant de pouvoir signer en votre nom.

Perspective Shopify

Dans Shopify, vous authentifiez votre domaine d’envoi en ajoutant quatre enregistrements CNAME fournis par Shopify à votre DNS. Ils délèguent la signature DKIM (et le SPF) aux serveurs de messagerie de Shopify, de sorte que les notifications et Shopify Email sont envoyés authentifiés. Après la configuration, confirmez que les enregistrements sont actifs et testez un e-mail réel avec un outil comme mail-tester ou Google Postmaster plutôt que de supposer que tout fonctionne.