Gmail, Outlook et les autres messageries vérifient trois enregistrements DNS avant d’accepter un e-mail. S’ils manquent ou sont faux, vos messages arrivent en indésirables, ou sont refusés.
- SPF : liste des serveurs autorisés à envoyer des e-mails pour votre domaine (enregistrement TXT qui commence par
v=spf1). - DKIM : signature qui prouve que le message n’a pas été modifié (enregistrement TXT sur un sous-domaine du type
selecteur._domainkey). - DMARC : consigne donnée aux messageries quand SPF ou DKIM échoue (enregistrement TXT sur
_dmarc, qui commence parv=DMARC1).
Contrôler en quelques minutes
- Envoyez un e-mail depuis votre adresse professionnelle vers une adresse Gmail.
- Dans Gmail, ouvrez le message, cliquez sur les trois points puis sur Afficher l’original.
- En haut de la page, lisez les lignes SPF, DKIM et DMARC : chacune doit indiquer PASS.
Si l’une des lignes n’est pas en PASS
- Un seul enregistrement SPF par domaine : s’il y en a deux, ils s’annulent.
- Chaque outil qui envoie des e-mails en votre nom (logiciel de facturation, outil d’e-mailing, site) doit être déclaré dans le SPF et, si possible, signer en DKIM.
- Commencez DMARC en mode observation (
p=none) avant de passer en mode strict.
Besoin d’un coup de main ?
Si une étape ne se passe pas comme prévu, contactez Les Vikings : nous vous guidons ou nous nous en chargeons.
