Trois enregistrements TXT se trouvent dans votre panneau DNS. La plupart des chefs d'entreprise ne les ouvrent jamais. Pourtant, ces trois réglages décident si votre facture arrive dans la boîte d'un client ou se fait signaler comme suspecte.
Les enregistrements SPF, DKIM et DMARC forment la couche d'authentification de base de l'e-mail professionnel. Ensemble, ils indiquent aux serveurs de réception quels messages viennent vraiment de votre domaine et que faire de ceux qui échouent au contrôle. Vous les avez peut-être vus dans les enregistrements DNS pour un e-mail sur domaine personnalisé. Ce chapitre détaille chacun d'eux et explique pourquoi il faut les trois.
Que sont les enregistrements SPF, DKIM et DMARC ?
Ce sont des entrées DNS qui vérifient les e-mails sortants de votre domaine. SPF liste les serveurs d'envoi autorisés. DKIM ajoute une signature cryptographique à chaque message. DMARC fixe la politique et les rapports quand les deux premiers contrôles échouent. Les fournisseurs de messagerie tiennent compte des trois pour noter vos messages.
Le rôle de chaque enregistrement
1. SPF (Sender Policy Framework)
SPF est un enregistrement TXT qui nomme les serveurs autorisés à envoyer des messages pour votre domaine. À l'arrivée d'un message, le serveur de réception compare l'IP d'envoi à votre liste SPF. Si le serveur n'y figure pas, le message peut échouer à l'authentification.
2. DKIM (DomainKeys Identified Mail)
DKIM joint une signature numérique aux messages sortants. Votre hébergeur signe les e-mails avec une clé privée. Une clé publique correspondante dans votre DNS permet aux destinataires de vérifier que rien n'a changé en chemin. DKIM aide même quand le message est transféré.
3. DMARC (Domain-based Message Authentication, Reporting, and Conformance)
DMARC indique aux destinataires quoi faire quand SPF ou DKIM échoue. Il envoie aussi des rapports sur les expéditeurs qui utilisent votre domaine. Commencez en mode surveillance, puis durcissez la politique quand les expéditeurs légitimes passent les contrôles. Cela referme la boucle sur les risques d'usurpation vus dans qu'est-ce que l'usurpation d'e-mail.
Comment configurer les enregistrements d'authentification
Votre hébergeur de messagerie fournit les valeurs exactes de chaque enregistrement. Copiez-les dans le panneau DNS où vous gérez votre domaine. Les changements peuvent mettre quelques heures à se propager dans le monde entier.
Ajoutez à votre enregistrement SPF chaque service qui envoie des messages au nom de votre domaine. Oublier un expéditeur légitime provoque de faux échecs. Après la configuration, envoyez des messages de test et vérifiez qu'ils passent. Les étapes de connecter l'e-mail au domaine de votre site se font souvent dans la même session DNS.
Les enregistrements d'authentification ne sont pas des options pour une marque sérieuse. Ils protègent votre domaine, améliorent la délivrabilité et vous donnent de la visibilité sur les abus. Le chapitre suivant, comment fonctionne la délivrabilité des e-mails, montre comment les fournisseurs de messagerie utilisent ces signaux.
Questions fréquentes
Faut-il les trois enregistrements, ou puis-je commencer par SPF seul ?
SPF seul aide, mais laisse des failles que DKIM et DMARC comblent. La plupart des fournisseurs de messagerie attendent les trois pour accorder une confiance solide. WEMASY fournit les valeurs de chaque enregistrement quand vous connectez un domaine via le créateur de site web et la configuration de la messagerie.
De mauvais enregistrements d'authentification peuvent-ils bloquer tout mon courrier ?
Des valeurs SPF ou DKIM incorrectes peuvent faire échouer des messages légitimes aux contrôles ou les envoyer en indésirables. Corrigez les valeurs avec soin, en les copiant depuis votre hébergeur. Testez après chaque changement DNS.
À quelle fréquence dois-je mettre à jour mon enregistrement SPF ?
Mettez-le à jour chaque fois que vous ajoutez un nouvel outil qui envoie des messages depuis votre domaine. Retirez les anciens services que vous n'utilisez plus, pour que l'enregistrement reste exact et court.
Quelle différence entre SPF et DMARC ?
SPF vérifie quels serveurs peuvent envoyer pour vous. DMARC fixe la politique et les rapports en cas d'échec de l'authentification. Ils fonctionnent en tandem, l'un ne remplace pas l'autre.
Où ajouter ces enregistrements si mon domaine et ma messagerie ont des tableaux de bord différents ?
Les enregistrements d'authentification se trouvent toujours dans le panneau DNS de votre domaine, quel que soit l'endroit où il est géré. Le chapitre comment avoir une adresse e-mail sur votre domaine personnalisé vous guide pour aligner domaine et hébergement.
Les enregistrements d'authentification règlent-ils tous les problèmes de délivrabilité ?
Les enregistrements lèvent un obstacle majeur de confiance, mais ne remplacent ni une liste bien tenue ni un contenu pertinent. Lisez comment améliorer la délivrabilité des e-mails de votre marque pour une vue d'ensemble.