Qu'est-ce que l'alignement DKIM ?
L'alignement DKIM est le processus de vérification de l'authenticité du domaine à l'origine de l'envoi de l'e-mail, en utilisant deux signatures présentes dans le message où figure le domaine de l'expéditeur.
DKIM permet de signer cryptographiquement certaines parties d'un message e-mail, et la signature doit couvrir le champ From. Dans l'en-tête DKIM-Signature du message, les balises d= (domain) et s= (selector) indiquent où récupérer la clé publique de la signature dans le DNS.
Une signature valide prouve que le signataire est propriétaire du domaine et que le champ From n'a pas été modifié depuis l'application de la signature. Un message e-mail peut comporter plusieurs signatures DKIM ; DMARC exige au moins une signature valide dont le domaine indiqué dans la balise d= est aligné avec le domaine de l'expéditeur mentionné dans le champ d'en-tête From.
Exemple :
Un e-mail est envoyé avec une adresse From abc@example.com. Deux clés DKIM sont associées à cet e-mail. Un domaine de signature authentifié est mail.dmzv.com. et l'autre est example.com. Cet e-mail est considéré comme aligné avec DKIM.
Un e-mail est envoyé avec une adresse From abc@example.com. Deux clés DKIM sont associées à cet e-mail. Un domaine de signature authentifié est mail.dmzv.com. et l'autre est badexample.com. Cet e-mail n'est pas considéré comme aligné avec DKIM.