Outil DNS e-mail gratuit
Générateur d’enregistrements DKIM
Collez votre clé publique DKIM et obtenez un enregistrement TXT selector._domainkey prêt à publier, avec la clé nettoyée pour le DNS.
La clé privée reste sur votre serveur émetteur ou votre ESP — ne la collez jamais ici et ne la publiez pas dans le DNS.
Enregistrement DNS TXT généré
Enregistrement DKIM
Publiez la valeur TXT sous le nom d’enregistrement ci-dessous dans votre panneau DNS, puis envoyez un message de test signé.
Validation : le tag p= est obligatoire. Collez ci-dessus votre clé publique DKIM pour compléter la valeur de l’enregistrement.
default._domainkey.yourdomain.com
v=DKIM1; k=rsa; p=
Quand cet outil aide
Utilisez ce générateur quand votre serveur de messagerie ou votre ESP vous fournit une clé publique DKIM brute et qu’il vous faut le nom et la valeur TXT exacts à coller dans votre panneau DNS.
Checklist de l’enregistrement
- Nom de l’enregistrement : selector._domainkey.votredomaine.fr.
- La clé publique doit être une seule chaîne base64 continue — sans retours à la ligne.
- Conservez la clé privée correspondante uniquement sur le serveur émetteur.
- Vérifiez l’alignement : le domaine d= doit correspondre à votre domaine From visible.
Outils associés
L’apport de TempMailito
Après avoir publié DKIM, envoyez un message de test signé vers une boîte temporaire et lisez l’en-tête Authentication-Results pour confirmer que votre clé se résout et se valide.
Créer une boîte temporaireFAQ
Questions sur le générateur DKIM
Qu’est-ce qu’un sélecteur DKIM ?
Le sélecteur est le libellé choisi lors de la génération de la paire de clés, par exemple s1 ou default. Il fait partie du nom DNS (selector._domainkey.votredomaine.fr) et de l’en-tête DKIM-Signature, ce qui permet à un domaine de publier plusieurs clés.
Quelle partie de la paire de clés va dans le DNS ?
Seule la clé publique va dans le tag p= de l’enregistrement TXT. La clé privée ne quitte jamais votre serveur émetteur ou votre ESP — c’est elle qui signe les messages sortants.
Pourquoi ma clé publique est-elle répartie sur plusieurs lignes ?
Les fichiers de clés coupent souvent le base64 en lignes. Ce générateur supprime automatiquement tous les espaces et retours à la ligne, car les valeurs TXT DNS exigent la clé comme une seule chaîne base64 continue.