CNAME signifie Canonical Name et est une entrée DNS qui permet de faire pointer un nom de domaine ou un sous-domaine vers un autre nom de domaine ou sous-domaine. Une entrée CNAME se compose de deux parties :

• Nom alias : le nom interrogé
• Nom canonique (cible) : le nom vers lequel il est fait référence

Lorsqu'une requête DNS est effectuée pour le nom alias, le DNS renvoie en réponse le nom canonique. Les entrées CNAME sont fréquemment utilisées pour fournir des noms alias pour des domaines ou sous-domaines.

Important : une entrée CNAME ne pointe pas directement vers une adresse IP, mais vers un autre nom de domaine ou sous-domaine. Ce dernier est ensuite résolu pour déterminer finalement l'adresse IP du serveur réel.

Comment une entrée CNAME est résolue

           La requête DNS commence ici                  L'entrée CNAME pointe ici              Adresse IP réelle

Exemple d'une entrée CNAME :

Voici à quoi ressemble l'entrée dans votre zone DNS :

Pourquoi ai-je besoin d'un CNAME pour DKIM ?

DKIM (DomainKeys Identified Mail) signe cryptographiquement les e-mails sortants. Les serveurs de messagerie récepteurs vérifient cette signature en récupérant la clé publique publiée dans le DNS du domaine de l'expéditeur.

Comme Hornetsecurity gère la signature DKIM pour votre domaine, la clé correspondante est également gérée par Hornetsecurity et mise à disposition dans notre DNS. Pour que les serveurs récepteurs trouvent la clé sous votre domaine, vous ajoutez une entrée CNAME dans votre zone DNS : celle-ci pointe de votre domaine vers l'entrée correspondante chez Hornetsecurity. Lorsqu'un serveur mail interroge la clé DKIM de votre domaine, il suit le CNAME et obtient la clé stockée chez nous.

L'avantage de cette méthode : Hornetsecurity peut gérer centralement les clés DKIM et les renouveler si nécessaire (rotation des clés), sans que vous ayez à modifier vos entrées DNS à chaque fois. La référence CNAME définie une fois reste valable sans changement.