550-DKIM : problème rencontré lors de la validation de domain.com : 550 pubkey_unavailable

DKIM fournit une authentification des e-mails permettant à un serveur de messagerie destinataire de vérifier que le message reçu provient bien du domaine de l'expéditeur. DKIM ajoute une signature cryptographique à chaque e-mail sortant, ce qui permet au serveur destinataire de la vérifier et d'accepter la réception du message. 

Dans ce cas, le serveur de messagerie destinataire n'a pas pu faire correspondre la signature DKIM, qui semble invalide, absente ou obsolète dans les enregistrements DNS publics du domaine domain.com. Veuillez consulter le site DKIMvalidator.com et effectuer la vérification en suivant les étapes qui y sont indiquées.

Symptômes

• Un service externe de validation DKIM (par exemple DKIMvalidator.com) indique que la signature DKIM est invalide, car la clé publique n'est pas disponible après la résolution DNS.
  
  OR
  
  
• Une clé DKIM est renvoyée par la résolution DNS, mais elle ne correspond pas à la clé DKIM du serveur de messagerie de l'expéditeur

Cause

Plusieurs causes sont possibles :

• Le service DNS n'est pas correctement configuré (la zone du domaine peut ne pas être visible pour le service de validation DKIM).
• Utilisation de noms de domaine de messagerie fictifs (par exemple mydomain.com, example.com, etc.).
• Les enregistrements de ressources DNS liés à DKIM dans la zone du domaine utilisé sont corrompus ou ont été supprimés.

Résolution

Les conditions suivantes doivent être remplies :

1. Le nom de domaine réel doit être utilisé pour envoyer des e-mails.
2. Le nom de domaine doit pointer globalement vers la bonne adresse IP. Si une adresse IP différente est détectée lors de la recherche DNS globale, modifiez les paramètres DNS du domaine.
3. Les enregistrements de ressources DNS liés à DKIM doivent se trouver dans la zone du domaine.
4. Désactivez puis réactivez la signature des e-mails avec DKIM dans cPanel.
5. Attendez la fin du délai de propagation DNS. Les modifications effectuées seront chargées, appliquées et synchronisées par le DNS (cela peut prendre jusqu'à 48 heures, mais c'est généralement plus rapide).
6. Vérifiez la configuration DKIM de votre serveur d'envoi à l'adresse suivante : DKIMvalidator.com

Si les actions ci-dessus ne résolvent pas le problème, veuillez nous envoyer un rapport de vérification DKIM valide de DKIMvalidator.com afin que nous puissions poursuivre le traitement.

Pourquoi configurer DKIM ?

Les spammeurs envoient fréquemment des e-mails prétendant provenir d'expéditeurs authentiques. Ces e-mails sont le plus souvent envoyés dans le but d'inciter les destinataires à les consulter, ou parfois de recueillir auprès d'eux des informations sensibles (mots de passe, adresses e-mail, etc.) sous couvert d'un expéditeur légitime. Deux méthodes couramment utilisées par les spammeurs sont l'usurpation d'adresse e-mail (spoofing) et le backscatter. 

Usurpation d'adresse e-mail (spoofing) :

L'usurpation d'adresse e-mail est une méthode de tromperie utilisée par les spammeurs pour faire apparaître des e-mails comme envoyés depuis un domaine ou une adresse e-mail légitime qui ne leur appartient pas. Pour cela, ils falsifient les en-têtes des e-mails afin de les rendre crédibles, de sorte que les destinataires leur fassent confiance et les ouvrent.

Les spammeurs adoptent cette approche car, l'expéditeur paraissant authentique, davantage de personnes consultent l'e-mail. Mais cela peut parfois avoir de graves conséquences s'ils tentent de soutirer des informations sensibles à l'utilisateur. Les e-mails usurpés peuvent être détectés et évités en configurant SPF et DKIM. Si DKIM est configuré, l'identité du nom de domaine associée à chaque message est validée.

Si la validation DKIM échoue, ces e-mails sont placés en quarantaine ou rejetés, selon les conditions que vous avez définies en cas d'échec de la validation DKIM.

Backscatter d'e-mails :

Les spammeurs usurpent un nom de domaine et envoient des e-mails en utilisant l'adresse e-mail falsifiée. Si le domaine du destinataire rejette l'e-mail, il envoie un message de retour (bounce) au domaine qui a été usurpé. 

Prenons le cas où un spammeur a usurpé votre adresse e-mail et envoyé des spams à un autre domaine. Lorsque ces spams sont adressés à des adresses e-mail invalides, le domaine destinataire envoie un message de retour au domaine usurpé. Ce message de retour, au lieu d'être envoyé au spammeur, est adressé au domaine usurpé, depuis lequel l'utilisateur prétend envoyer l'e-mail. Le domaine usurpé sera également mis sur liste noire par le domaine destinataire. Si DKIM est configuré, l'authenticité de votre domaine peut être validée et la mise sur liste noire de votre domaine peut être évitée. Si vous êtes le destinataire de ces spams, DKIM peut aider à détecter l'authenticité des e-mails, et ceux qui ne sont pas authentiques ne seront pas remis dans votre boîte de réception.

L'usurpation d'adresse e-mail et le backscatter, deux méthodes couramment utilisées par les spammeurs, peuvent être prévenus dans une certaine mesure en configurant SPF et DKIM pour votre domaine.

Fonctionnement de DKIM

Dans le processus DKIM, une clé publique est publiée sous la forme d'un enregistrement TXT par le gestionnaire DNS du domaine (bureau d'enregistrement du domaine ou fournisseur DNS). Chaque e-mail sortant comprend une signature unique générée à l'aide de la clé privée propre à ce domaine. Le serveur de messagerie destinataire utilise cette combinaison de clé privée et de clé publique pour valider la source de l'e-mail. En cas d'échec de la validation, le serveur destinataire peut rejeter l'e-mail ou le classer comme spam ou e-mail falsifié, selon son comportement.

L'activation et l'utilisation de DKIM pour votre domaine garantissent que les e-mails valides envoyés via SMTP ne sont pas classés comme spam côté destinataire.

Sélecteur DKIM

Le sélecteur sert à identifier les informations de la clé DKIM publique du domaine. Il s'agit d'un attribut de la signature DKIM, inclus dans l'en-tête DKIM de l'e-mail. Vous pouvez utiliser plusieurs sélecteurs pour un même domaine lorsque vous devez appliquer des contrôles de signature spécifiques à différents groupes d'utilisateurs.

Une fois le sélecteur ajouté et vérifié, vous devez le définir par défaut et l'activer pour le domaine. Une fois activé, tous les e-mails sortants envoyés depuis ce domaine seront signés avec le sélecteur par défaut, sauf si les utilisateurs ont été associés à un autre sélecteur dans la section Utilisateurs.

Résolution des problèmes SPF/DKIM

TTL trop long

Le TTL (Time To Live, durée de vie) est le délai défini dans votre DNS au terme duquel chaque modification DNS prend effet. Si la valeur du TTL est élevée (24 h/48 h), la propagation des enregistrements TXT/SPF peut prendre un certain temps. Selon le TTL défini, la prise en compte des modifications DNS peut demander de 12 à 24 heures.

Valeurs incorrectes

La manière d'ajouter les enregistrements SPF varie souvent d'un fournisseur DNS à l'autre. Nous vous recommandons donc de consulter les pages d'aide ou les guides de votre registraire, ou de contacter l'assistance de votre fournisseur DNS, afin d'ajouter les enregistrements SPF/DKIM correspondants.

Fautes de frappe / d'orthographe

Vérifiez que vous avez bien copié-collé les informations correctes depuis la page de configuration d'Indichost. Dans le cas de DKIM, vous devez copier la clé affichée dans son intégralité et la saisir comme valeur de l'enregistrement TXT. Le nom de l'enregistrement TXT doit respecter les conventions de nommage recommandées

Si vous avez besoin d'aide pour configurer DKIM ou résoudre des problèmes associés, n'hésitez pas à nous consulter, en tant que fournisseur de services, afin d'obtenir une solution personnalisée.