hmLoadTopic({
hmKeywords:"Canonicalisation,DKIM,DKIM balises,DKIM Balises de signature,DKIM Canonicalisation,DKIM Options,Tags,Tags DKIM",
hmTitle:"Paramètres DKIM",
hmDescription:"Paramètres de signature DKIM Les signatures expirent après [xx] jours (balise \"x=\", 7 jours recommandés). Si vous souhaitez limiter le nombre de jours pendant lesquels une sign",
hmPrevLink:"security--dkim_sign.html",
hmNextLink:"security--arc_settings.html",
hmParentLink:"security--domainkeys_identified_mail.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Menu Sécurité<\/a> &gt; Gestionnaire de sécurité<br\/>\r &gt; Authentification de l\'expéditeur &gt; <a href=\"security--domainkeys_identified_mail.html\">DomainKeys Identified Mail<\/a>",
hmTitlePath:"Menu Sécurité > Gestionnaire de sécurité\n\r > Authentification de l\'expéditeur > DomainKeys Identified Mail > Paramètres DKIM",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">Paramètres DKIM<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:35.1250rem;height:26.8750rem;border:none\" src=\".\/images\/sender-authentication_dkim-settings.png\"\/><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Paramètres de signature DKIM<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Les signatures expirent après<\/span><span class=\"f_ControlHeading\"> [xx] jours (balise &quot;x=&quot;, 7 jours recommandés).<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Si vous souhaitez limiter le nombre de jours pendant lesquels une signature DKIM peut être considérée comme valide, activez cette option et indiquez le nombre de jours souhaité. Les messages dont la signature a expiré échoueront toujours à la vérification. Cette option correspond à la balise&quot;<\/span><span class=\"f_T_Code\">x=<\/span><span class=\"f_ControlIndent\">&quot;de la signature. Cette option est activée par défaut, la valeur étant fixée à 7 jours.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Inclure l\'heure de création dans la signature (balise t=)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Dans cette option, l\'heure de création de la signature (balise &quot;t=&quot;) est incluse dans la signature. Cette option est activée par défaut.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Les signatures incluent les méthodes d\'interrogation (include q= tag)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Cette option est activée par défaut. Elle fait en sorte que la signature inclue la balise de la méthode d\'interrogation (par exemple, &quot;q=dns&quot;).<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Les signatures incluent le décompte de la longueur du corps (include l= tag)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Activez cette option si vous souhaitez inclure la balise &quot;body length count&quot; dans les signatures DKIM.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Les signatures incluent le contenu de l\'en-tête original (include z= tag)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Cochez cette option si vous souhaitez inclure la balise &quot;z=&quot; dans la signature DKIM. Cette balise contiendra une copie des<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\"> en-têtes originaux du<\/span><span class=\"f_ControlIndent\">message.Cela peut potentiellement rendre les signatures assez volumineuses.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Les signatures incluent les rapports demandés (inclure la balise r=y)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Activez cette option si vous souhaitez inclure la balise r=y dans vos messages signés. La présence de cette balise indique aux serveurs de réception qui l\'honorent que vous souhaitez recevoir d\'eux des rapports d\'échec AFRF lorsqu\'ils rencontrent des messages censés provenir de votre domaine mais qui échouent à la vérification DKIM. Pour recevoir ces rapports, vous devez également configurer un enregistrement TXT de rapport DKIM dans le DNS de votre domaine.<\/span><span class=\"f_ControlIndent\">. &nbsp;Voir RFC-6651 : <\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\"><a href=\"http:\/\/tools.ietf.org\/html\/rfc6651\" target=\"_blank\" class=\"weblink\">Extensions to DomainKeys Identified Mail (DKIM) for Failure Reporting<\/a><\/span><span class=\"f_ControlIndent\">, pour la syntaxe et les instructions à suivre. Cette option nécessitant des modifications du DNS, elle est désactivée par défaut.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Canonicalisation <\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">La canonicalisation est un processus par lequel<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\"> les<\/span><span class=\"f_ControlIndent\">en-têtes et le corps dumessagesont convertis en une norme canonique et &quot;normalisés&quot; avant que la signature DKIM ne soit créée. Cette opération est nécessaire car certains serveurs de messagerie et systèmes de relais apportent diverses modifications sans importance au message au cours de son traitement normal, ce qui risquerait de rompre la signature si une norme canonique n\'était pas utilisée pour préparer chaque message en vue de sa signature. Actuellement, deux méthodes de canonisation sont utilisées pour la signature et la vérification DKIM : Simple et Relaxed. La méthode simple est la plus stricte, car elle n\'autorise que peu ou pas de modifications du message. La méthode &quot;Relaxed&quot; est plus indulgente que la méthode &quot;Simple&quot;, car elle autorise plusieurs modifications sans importance.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Canonicaliser les en-têtes dans FROM: : Simple, Relaxed<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Il s\'agit de la méthode de canonisation utilisée pour les en-têtes du message lors de la signature du message. Simple n\'autorise aucune modification des en-têtes dans les champs À :. Relaxed permet de convertir les noms des en-têtes (pas les valeurs des en-têtes) en minuscules, de convertir un ou plusieurs espaces séquentiels en un seul espace, et d\'autres modifications inoffensives. Le paramètre (par défaut) est &quot;Simple&quot;.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Canonicaliser le corps en utilisant : Simple, Détendu<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Il s\'agit de la méthode de canonicalisation utilisée pour le Corps du message lors de la Connexion du message. Simple ignore les lignes vides à la fin du Corps du message - aucune autre modification du corps n\'est autorisée. Relaxed autorise les lignes vides à la fin du message, ignore les espaces en fin de ligne, réduit toutes les séquences d\'espaces dans une même ligne à un seul caractère d\'espace, ainsi que d\'autres modifications mineures. Le paramètre (par défaut) est &quot;Simple&quot;.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Paramètres de vérification DKIM<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Le vérificateur tient compte de la longueur du corps (balise l=)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Dans cette option, MDaemon respecte la balise de longueur du corps lorsqu\'elle figure dans<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\"> la signature DKIM d\'un<\/span><span class=\"f_ControlIndent\">message entrant<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\">.<\/span><span class=\"f_ControlIndent\">Dans le cas où la longueur réelle du corps est supérieure à la valeur contenue dans cette balise, MDaemon ne vérifie que la quantité spécifiée dans la balise ; le reste du message n\'est pas vérifié. Cela indique que quelque chose a été ajouté au message et que, par conséquent, la partie non vérifiée peut être considérée comme suspecte. Dans le cas où la longueur réelle du corps du message est inférieure à la valeur contenue dans cette balise, la signature ne passera pas la vérification (c\'est-à-dire qu\'elle recevra un résultat &quot;FAIL&quot;). Cela indique qu\'une partie du message a été supprimée, ce qui fait que la longueur du corps est inférieure à la valeur spécifiée dans la balise.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Le vérificateur exige des signatures pour protéger l\'en-tête &quot;Subject&quot;.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Activez cette option si vous souhaitez que la signature DKIM des messages entrants protège l\'en-tête Subject.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Les signatures valides des domaines approuvés ajoutent cette valeur au score du Filtre anti-spam :<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">La valeur indiquée ici sera ajoutée au score du Filtre anti-spam de tous les messages signés DKIM qui reçoivent un résultat &quot;Pass&quot; lorsque le domaine repris dans la signature figure dans la <a href=\"security--approved_list.html\" class=\"topiclink\">Liste approuvée<\/a>. Lorsque la signature d\'un message est vérifiée mais que le domaine ne figure pas dans la Domaines approuvés, le score du Filtre anti-spam ne sera pas ajusté - la signature vérifiée n\'aura aucun effet sur le score. Cependant, le traitement normal du Filtre anti-spam et la notation seront toujours appliqués à ce message.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">En règle générale, la valeur spécifiée ici doit être un nombre négatif afin que le score du Filtre anti-spam soit réduit pour les messages contenant une signature cryptographique valide lorsque le domaine tiré de la signature figure sur la <a href=\"security--approved_list.html\" class=\"topiclink\">Liste approuvée<\/a>. &nbsp;La valeur par défaut de MDaemon pour cette option est <\/span><span class=\"f_T_Code\">-0,5<\/span><span class=\"f_Notes\">.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">Voir :<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--domainkeys_identified_mail.html\" class=\"topiclink\">DomainKeys Identified Mail<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dkim_verify.html\" class=\"topiclink\">Vérification DKIM<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dkim_sign.html\" class=\"topiclink\">Connexion DKIM<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\">&nbsp;<\/span><\/p>\n\r"
})
