01
Coller toute la valeur TXT
La liste de balises ou une ligne DNS TXT suffit. Les chaînes entre guillemets adjacentes sont réunies ; la limite de 255 octets par segment DNS ne signifie pas que la clé complète est cassée.
DNS de messagerie
analyser un enregistrement DKIMet préparer BIMI
Collez une valeur TXT DKIM existante ou préparez un brouillon BIMI.
analyser un enregistrement DKIM
Résultat
Saisissez un enregistrement ou chargez un exemple.
Les données restent dans ce navigateur. Aucune requête DNS, SVG ou certificat.
Contexte de l’enregistrement
Saisissez un enregistrement ou chargez un exemple.
Une longue valeur TXT DKIM peut être répartie entre plusieurs chaînes entre guillemets. Pour analyser un enregistrement DKIM, l’outil les réunit, distingue les balises répétées et la valeur p= vide, puis lit la taille de la clé publique dans ses octets.
La vue de génération BIMI affiche séparément le nom d’hôte et la valeur TXT. Vous pouvez analyser un enregistrement DKIM ou préparer un brouillon sans interroger le DNS ; la publication réelle et l’affichage du logo demandent d’autres vérifications.
Pourquoi analyser un enregistrement DKIM ici ?
Analyser un enregistrement DKIM rend lisible une longue valeur TXT avant sa publication.
Lire la clé derrière le TXT
Les segments DKIM entre guillemets sont réunis puis affichés balise par balise. Pour analyser un enregistrement DKIM, la taille RSA vient du module décodé ; une clé Ed25519 doit faire 32 octets et un p= vide signifie révocation.
Séparer l’hôte de la valeur
Le générateur BIMI part du sélecteur default et affiche l’hôte DNS à côté de la valeur TXT. Les URL du logo et du certificat facultatif ne sont pas téléchargées et ne garantissent aucun affichage.
Éviter trois erreurs de copie DNS
02
N’ajouter que le contexte connu
Domaine et sélecteur DKIM sont facultatifs. L’hôte selector._domainkey.domain n’apparaît que si les deux sont saisis. Le contrôle automatique attend 350 ms ; Ctrl/Cmd + Entrée lance le mode manuel.
03
Vérifier avant de publier
Regardez un p= vide, les doublons et les bits RSA. En mode BIMI, copiez l’hôte et la valeur TXT dans leurs champs respectifs ; toute modification bloque l’export d’un ancien résultat.
Les contrôles locaux disponibles
Lecture détaillée des balises
Version, type de clé, clé publique, hachage, service et indicateurs sont séparés. Pour analyser un enregistrement DKIM, les balises inconnues restent visibles et les doublons déclenchent une erreur.
Taille réelle de la clé
Le nombre de bits RSA est lu dans le module DER, jamais estimé à partir du texte Base64. Moins de 1 024 bits échoue, 1 024 à 2 047 avertit et Ed25519 demande 32 octets.
Brouillon d’assertion BIMI
Le générateur BIMI construit un hôte du type default._bimi.example.com et une valeur v=BIMI1 avec URL HTTPS de logo et certificat facultatif.
Ce que le TXT seul ne démontre pas
- Pas de vérification de signature
- Analyser un enregistrement DKIM ici ne fournit ni en-têtes de message, ni corps, ni signature. L’outil ne peut conclure dkim=pass, livraison réussie ou présence actuelle en DNS.
- Ni clé privée ni correction devinée
- Seule la clé publique p= va dans le DNS. Aucune clé privée n’est créée ; les caractères Base64 manquants et balises répétées ne sont pas réparés en silence. Un p= vide reste révoqué.
- Brouillon BIMI sans approbation du logo
- Seule la forme HTTPS des URL est vérifiée. Le SVG, le certificat, la politique DMARC et les droits sur la marque ne sont pas contrôlés ; le fournisseur de messagerie décide de l’affichage.
Questions pour analyser un enregistrement DKIM et BIMI
Qu'est-ce qu'un sélecteur DKIM ?
Le sélecteur nomme une clé publique sous selector._domainkey.domain. Renseignez à la fois le domaine et le sélecteur pour afficher cet hôte ; l’outil ne parcourt pas le DNS pour le découvrir.
Comment trouver mes sélecteurs DKIM sans envoyer d'email ?
Sans envoyer d’email, consultez d’abord la configuration de votre fournisseur d’envoi. L’analyse locale ne peut pas énumérer tous les sélecteurs possibles dans le DNS.
Quels sont les sélecteurs DKIM par défaut des principaux fournisseurs ?
Les fournisseurs ont des sélecteurs usuels, mais ils changent selon le compte et la configuration. Ne devinez pas : prenez la valeur fournie par le service ou le champ s= d’un message signé.
Quels sont les prérequis obligatoires pour BIMI ?
BIMI exige notamment une politique DMARC appliquée et un logo conforme. Le générateur crée uniquement le TXT ; il ne teste ni le DNS en direct ni les conditions du fournisseur de boîte mail.
Ai-je besoin d'un VMC pour afficher mon logo ?
Certains fournisseurs demandent un VMC ou un CMC pour montrer le logo. Le champ a= peut contenir son URL, mais ce brouillon ne vérifie pas le certificat ni les règles de chaque boîte mail.
Un contrôle utile manque ?
Analyser un enregistrement DKIM maintenant
Collez une valeur TXT publique pour examiner ses balises, puis ouvrez le brouillon BIMI si nécessaire.
Analyse et brouillon s’exécutent localement dans le navigateur.