Découvrez pourquoi la vérification d’une signature DKIM échoue, voyez ce que chaque serveur de transfert a enregistré dans une chaîne ARC, créez la clé et l’enregistrement DNS de votre propre domaine, et vérifiez l’enregistrement BIMI d’une marque et son certificat de marque (Mark Certificate). Les outils DKIM et ARC analysent les messages dans votre navigateur et ne consultent que des noms de clés publiques via DNS-over-HTTPS ; l’analyse complète SPF, DKIM, DMARC, ARC, BIMI et MTA-STS s’exécute sur notre serveur et n’envoie le message qu’après votre accord.
5 outils
DKIM Debugger — débogueur DKIM
Pourquoi une signature DKIM échoue, pas à pas
Collez un e-mail brut et suivez la vérification de chaque signature DKIM : canonicalisation simple et relaxed avec chaque modification mise en évidence, condensats du corps et des en-têtes, clé obtenue par DNS. Lorsqu’une signature échoue, le débogueur reconstitue ce que le signataire a vu et nomme la modification qui l’a cassée.
Ouvrir l’outilARC Chain Viewer — visualiseur de chaîne ARC
Qui a transféré un e-mail, et ce qui a changé
Suivez un e-mail transféré tout au long de sa chaîne ARC (Authenticated Received Chain) : chaque saut qui l’a scellé, les résultats d’authentification qu’il a enregistrés, et si chaque sceau et chaque signature de message sont toujours valides. Voyez après quel saut le message a été modifié, et si ARC a préservé le résultat DKIM « pass » d’origine.
Ouvrir l’outilDKIM Record Generator — générateur d’enregistrements DKIM
Clés et enregistrement DNS pour DKIM
Créez une paire de clés DKIM dans votre navigateur – RSA 2048 par défaut, ou Ed25519 – et obtenez l’enregistrement TXT DNS prêt à publier : la valeur d’un seul tenant, les chaînes de 255 octets dont le DNS a besoin, une ligne de zone BIND et la configuration du signataire pour OpenDKIM et rspamd. Vérifiez ensuite que l’enregistrement publié correspond.
Ouvrir l’outilBIMI & VMC Decoder — décodeur BIMI et VMC
Vérifier un logo de marque pour les e-mails
Recherchez l’enregistrement BIMI d’un domaine, téléchargez son certificat de marque vérifiée et son logo, et voyez ce que vérifient les fournisseurs de messagerie : la marque déposée, les domaines couverts, la chaîne jusqu’à une racine BIMI, les condensats du logo et les règles SVG Tiny PS.
Ouvrir l’outilEmail Authentication Analyzer — analyseur d’authentification des e-mails
SPF, DKIM, DMARC, ARC, BIMI, MTA-STS
Collez un e-mail reçu et, si vous choisissez de l’envoyer à notre serveur, obtenez les verdicts auxquels parvient un serveur de messagerie destinataire : SPF, DKIM, DMARC avec alignement, ARC, BIMI avec son certificat de marque, et la politique MTA-STS du domaine de l’expéditeur.
Ouvrir l’outil