Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Trouver les enregistrements DKIM et DMARC ?

ayi

Existe-t-il une méthode pour trouver les enregistrements DKIM et DMARC d’un domaine en utilisant <code>dig</code> ou <code>nslookup</code> ?
J’ai essayé de faire ce qui suit :
<pre><code class="lang-auto">dig somedomain.org any

</code></pre>
cela retourne de nombreux enregistrements, mais pas les enregistrements texte DKIM et DMARC connus.
<pre><code class="lang-auto">nslookup -type=txt somedomain.org

</code></pre>
cela retourne tous les enregistrements texte connus sauf les enregistrements DKIM et DMARC.

ayi_2

Pour interroger l’enregistrement TXT pour DMARC, vous pouvez utiliser :
<pre><code class="lang-auto">dig TXT _dmarc.example.org

</code></pre>
Pour interroger un enregistrement particulier pour DKIM, vous devez connaître le préfixe du sélecteur. Vous le trouverez dans la valeur <code>s</code> de la signature DKIM d’un courriel (DKIM-Signature).
Par exemple :
<pre><code class="lang-auto">DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=example.org;
s=google; t=1615461277;
[…]

</code></pre>
Vous pourriez alors l’interroger en tant que TXT :
<pre><code class="lang-auto">dig TXT google._domainkey.example.org

</code></pre>