Comment vérifier DKIM pour de nombreux domaines ?

Collez les domaines dans un vérificateur DKIM en masse comme celui-ci et indiquez votre sélecteur, ou laissez vide pour en tester 22 courants. Chaque ligne affiche la clé trouvée, sa longueur et tout problème, avec un export CSV.

Ce vérificateur DKIM en masse est-il gratuit ?

Oui. Jusqu’à 100 domaines par passage sans compte, et jusqu’à 500 par passage avec une connexion Google, sans carte.

Qu’est-ce qu’un sélecteur DKIM ?

Le nom sous _domainkey où une clé publique est publiée, choisi par celui qui signe le courrier. Il apparaît comme s= dans l’en-tête DKIM-Signature de chaque message signé.

Pourquoi un domaine affiche-t-il No key found ?

Aucun des sélecteurs testés n’a de clé. Le domaine utilise peut-être un autre sélecteur : indiquez celui de votre outil d’envoi, ou lancez le chercheur de sélecteurs DKIM sur ce domaine.

Une clé DKIM de 1024 bits pose-t-elle problème ?

Elle fonctionne encore, mais les clés de 2048 bits sont la recommandation actuelle. La ligne signale comme faibles les clés RSA de moins de 2048 bits, et comme cassées celles de moins de 1024 bits.

Envoie-t-il des e-mails ?

Non. Il ne lit que des enregistrements DNS. Rien n’est envoyé aux domaines ni à leurs serveurs de messagerie.

Vérificateur DKIM en masse : la clé DKIM est-elle publiée sur chaque domaine ?

En bref : Cherche la clé publique DKIM de nombreux domaines avec votre sélecteur ou 22 courants, et contrôle sa longueur et ses drapeaux. Limite : Sans votre sélecteur, il en teste 22 courants : No key found ne prouve donc pas qu’un domaine n’a pas de DKIM.

Un vérificateur DKIM en masse cherche la clé publique DKIM de nombreux domaines à la fois. Collez jusqu’à 100 domaines, ou 500 après une connexion Google gratuite, et indiquez le sélecteur de votre outil d’envoi, comme google ou selector1, ou laissez vide pour tester 22 sélecteurs courants. Chaque ligne affiche la clé trouvée, sa longueur, les drapeaux de test ou de révocation et les erreurs. Export CSV.

DKIM selector (optional, up to 3, comma-separated)

Blank: 22 common selectors are tried on every domain. Google Workspace uses google; Microsoft 365 uses selector1 and selector2.

Domains, one per line (up to 100)

Upload a CSV or TXT fileDNS lookups only; nothing is sent to the domains. 100 domains a run, or 500 when you sign in.

L’outil est le même que sur la version anglaise : ses boutons et le motif de chaque résultat s’affichent en anglais (valid = valide, invalid = invalide, risky = risqué). Mis à jour le 8 novembre 2026 par l’équipe SimpleVerifier

Comment vérifier DKIM sur de nombreux domaines à la fois ?

Collez des domaines, un par ligne, jusqu’à 100 par passage, ou 500 après une connexion Google gratuite. Les adresses e-mail et les URL conviennent aussi ; le domaine est extrait de chacune.
Saisissez jusqu’à trois sélecteurs séparés par des virgules, comme google pour Google Workspace ou selector1, selector2 pour Microsoft 365. Laissez vide pour tester 22 sélecteurs courants sur chaque domaine.
Cliquez sur Check DKIM. Pour chaque domaine et sélecteur, l’outil lit le TXT et le CNAME à <selector>._domainkey.<domain>, dix domaines par requête. DNS uniquement.
Lisez chaque ligne : Key found, Weak key, Testing, Revoked, Broken, CNAME to nothing ou No key found, puis téléchargez le CSV avec chaque sélecteur, longueur de clé et enregistrement.

Comment fonctionne une vérification DKIM en masse ?

DKIM (RFC 6376) signe chaque message avec une clé privée, et les destinataires trouvent la clé publique dans le DNS à <selector>._domainkey.<domain>. Le sélecteur est choisi par celui qui signe le courrier : impossible donc de lister toutes les clés d’un domaine ; un vérificateur doit connaître ou deviner le sélecteur.

Indiquez le sélecteur affiché par votre outil d’envoi et l’outil lit exactement cet enregistrement sur chaque domaine, la vérification la plus rapide et la plus fiable. Laissez vide et il teste 22 sélecteurs courants utilisés par Google Workspace, Microsoft 365 et les grandes plateformes d’envoi, comme google, selector1, selector2, k1, s1 et default. Dans les deux cas, il lit l’enregistrement TXT et tout CNAME, car beaucoup de plateformes délèguent la clé à leur propre DNS.

Que signifient les résultats ?

Key found : un enregistrement DKIM valide avec une clé RSA de 2048 bits ou plus, ou une clé Ed25519. Weak key : une clé RSA de moins de 2048 bits, en général 1024, encore acceptée mais sous la recommandation actuelle, donc à renouveler. Une clé de moins de 1024 bits apparaît comme Broken, car la RFC 8301 indique que les destinataires la rejettent. Testing : l’enregistrement contient t=y, qui demande aux destinataires de ne pas traiter les échecs autrement que du courrier non signé.

Revoked : la clé est publiée vide (p=), donc retirée volontairement. Broken : l’enregistrement ne peut pas être lu comme une clé DKIM. CNAME to nothing : le sélecteur est délégué à une plateforme, mais la cible n’a pas de clé, souvent parce que la configuration n’y a jamais été terminée. No key found : aucun des sélecteurs testés n’a de clé, ce qui ne prouve pas que le domaine n’a pas de DKIM, seulement qu’il utilise un autre sélecteur.

Quel sélecteur utilise mon outil d’envoi ?

Google Workspace utilise google par défaut, et Microsoft 365 selector1 et selector2. La plupart des plateformes affichent le leur sur la page de configuration DNS, et vous pouvez le lire dans n’importe quel e-mail envoyé : la balise s= de l’en-tête DKIM-Signature est le sélecteur, et d= le domaine signataire.

Pour trouver tous les sélecteurs publiés par un seul domaine, avec environ 80 essais, utilisez le chercheur de sélecteurs DKIM (en anglais). Pour une clé expliquée balise par balise, le vérificateur DKIM (en anglais).

Pourquoi vérifier DKIM sur de nombreux domaines ?

Les équipes de prospection envoient depuis des dizaines de domaines secondaires, et chacun a besoin de sa propre clé DKIM avant le préchauffage. Les consignes aux expéditeurs de Google exigent DKIM pour les expéditeurs en masse, et un domaine qui a sauté l’étape ne signe rien. Une vérification en masse avec le sélecteur que vous avez configuré montre les manques en un seul passage.

C’est aussi le moyen le plus rapide de confirmer qu’une rotation de clés a atteint tous les domaines, ou que les clés de 1024 bits ont disparu.

Questions fréquentes

Comment vérifier DKIM pour de nombreux domaines ?: Collez les domaines dans un vérificateur DKIM en masse comme celui-ci et indiquez votre sélecteur, ou laissez vide pour en tester 22 courants. Chaque ligne affiche la clé trouvée, sa longueur et tout problème, avec un export CSV.
Ce vérificateur DKIM en masse est-il gratuit ?: Oui. Jusqu’à 100 domaines par passage sans compte, et jusqu’à 500 par passage avec une connexion Google, sans carte.
Qu’est-ce qu’un sélecteur DKIM ?: Le nom sous _domainkey où une clé publique est publiée, choisi par celui qui signe le courrier. Il apparaît comme s= dans l’en-tête DKIM-Signature de chaque message signé.
Pourquoi un domaine affiche-t-il No key found ?: Aucun des sélecteurs testés n’a de clé. Le domaine utilise peut-être un autre sélecteur : indiquez celui de votre outil d’envoi, ou lancez le chercheur de sélecteurs DKIM sur ce domaine.
Une clé DKIM de 1024 bits pose-t-elle problème ?: Elle fonctionne encore, mais les clés de 2048 bits sont la recommandation actuelle. La ligne signale comme faibles les clés RSA de moins de 2048 bits, et comme cassées celles de moins de 1024 bits.
Envoie-t-il des e-mails ?: Non. Il ne lit que des enregistrements DNS. Rien n’est envoyé aux domaines ni à leurs serveurs de messagerie.

Vous avez toute une liste à vérifier ? Vérificateur d'emails en masse

Vous avez une liste ? Les 100 premières adresses sont gratuites.

Connectez-vous avec Google, collez vos adresses ou déposez un CSV : chaque adresse passe le même contrôle SMTP de la boîte aux lettres, avec un fichier à télécharger. Sans carte bancaire.

Les domaines catch-all et les serveurs qui refusent de répondre reviennent risqués, jamais valides.

En continuant, vous acceptez nos conditions d’utilisation et notre politique de confidentialité (en anglais). Terms · Privacy