Guide pratique
SPF, DKIM et DMARC expliqués
Vos e-mails finissent en indésirables ou quelqu'un envoie des messages en votre nom ? Trois enregistrements DNS règlent la plupart de ces problèmes.
SPF : qui a le droit d'envoyer
L'enregistrement SPF (de type TXT) liste les serveurs autorisés à envoyer des e-mails pour votre domaine. Un serveur de réception peut ainsi repérer un message envoyé depuis un serveur non autorisé. Il ne doit y avoir qu'un seul enregistrement SPF par domaine.
DKIM : une signature infalsifiable
DKIM ajoute une signature cryptographique à chaque e-mail envoyé. La clé publique est publiée dans vos DNS ; le destinataire vérifie que le message vient bien de votre domaine et n'a pas été modifié en chemin.
DMARC : la consigne en cas d'échec
DMARC indique aux serveurs de réception que faire d'un message qui échoue aux contrôles SPF et DKIM : le laisser passer, le mettre en quarantaine ou le rejeter. Il permet aussi de recevoir des rapports. On commence souvent par une politique d'observation, puis on la durcit.
En pratique
Ces trois réglages améliorent la délivrabilité et protègent votre réputation. Les grandes messageries les exigent de plus en plus pour les expéditeurs. Les boîtes mail Ouibel sont livrées avec SPF, DKIM et DMARC configurés.
Questions fréquentes
En bref
Est-ce obligatoire ?
Pas légalement, mais sans eux vos e-mails ont beaucoup plus de chances d'être filtrés, et votre domaine peut être usurpé.
Comment vérifier ma configuration ?
Des outils en ligne gratuits analysent vos enregistrements ; nous pouvons aussi faire la vérification pour vous.
Pour aller plus loin
À lire aussi
Une question sur votre projet ?
On vous répond, gratuitement.
Expliquez-nous votre situation : nous revenons vers vous sous 24 h ouvrables.