DKIM (DomainKeys Identified Mail) est un protocole de sécurité qui utilise la cryptographie à clé publique et privée pour vérifier l’authenticité d’un e-mail. Le processus de fonctionnement de DKIM est le suivant :
1. Le serveur de messagerie de l’expéditeur génère une paire de clés de cryptographie : une clé privée et une clé publique.
1. Le serveur place la clé publique dans le DNS de son domaine.
1. Avant d’envoyer l’e-mail, le serveur utilise la clé privée pour signer le corps de l’e-mail ainsi que les entêtes DKIM spécifiques.
1. Le serveur d’arrivée récupère la clé publique à partir du DNS du domaine de l’expéditeur et utilise cette clé pour déchiffrer la signature numérique dans l’entête DKIM et vérifier si elle est valide.
1. Si la signature est valide, cela prouve que le message a été envoyé par le domaine de l’expéditeur et qu’il n’a pas été altéré pendant le transport.
1. Sur la base de cette vérification, le serveur de messagerie utilise la politique de traitement de DKIM pour prendre des décisions sur la livraison de l’e-mail.
En résumé, DKIM permet de vérifier que l’expéditeur est bien qui il prétend être, et que le contenu de l’e-mail n’a pas été modifié pendant son acheminement. Cela aide à réduire la fraude et à améliorer la délivrabilité des e-mails en évitant que les messages légitimes soient bloqués ou classés comme spam.
