DKIM
DKIM signe cryptographiquement les messages sortants ; la clé publique, publiée en DNS, permet au destinataire de vérifier l’origine et l’intégrité. C’est la preuve technique que le courrier vient bien du domaine.
Dans la pratique
La signature s’appose au niveau du serveur d’envoi, sélecteur par sélecteur — ce qui autorise la rotation des clés sans interruption. Clés de 2048 bits, sélecteurs datés, vérification après tout changement d’infrastructure : la routine est courte et le bénéfice permanent. Sans DKIM aligné, le DMARC ne protège rien.