Configurer SPF, DKIM et DMARC.

Les trois enregistrements DNS dont chaque domaine d'envoi a besoin, avec les étapes pour Google, Microsoft et Zoho.

Google et Yahoo exigent ces trois enregistrements de toute personne qui envoie beaucoup d’e-mails. Sans eux, vos e-mails vont en spam ou sont refusés.

Vous les ajoutez là où le DNS de votre domaine est géré, par exemple Cloudflare, GoDaddy ou Namecheap.

SPF : qui peut envoyer pour votre domaine

Ajoutez un seul enregistrement TXT sur votre domaine :

Google Workspace : v=spf1 include:_spf.google.com ~all
Microsoft 365 : v=spf1 include:spf.protection.outlook.com -all
Zoho (Inde) : v=spf1 include:zoho.in ~all (utilisez zoho.com hors d’Inde)
Autres fournisseurs : leurs pages d’aide donnent l’include.

Un seul enregistrement SPF. Si vous en avez déjà un, ajoutez-y le nouvel include. Par exemple : v=spf1 include:_spf.google.com include:zoho.in ~all.

DKIM : une signature sur chaque e-mail

Google : dans Google Admin, ouvrez Applications, puis Google Workspace, puis Gmail, puis Authentifier les e-mails. Générez une clé, ajoutez l’enregistrement TXT affiché, puis cliquez sur Démarrer l’authentification.
Microsoft : dans Microsoft Defender, ouvrez Paramètres d’authentification des e-mails, puis DKIM. Ajoutez les deux enregistrements CNAME affichés, puis activez DKIM.
Zoho : dans Zoho Mail Admin, ouvrez Domaines, puis Configuration des e-mails, puis DKIM. Ajoutez un sélecteur, copiez l’enregistrement TXT dans votre DNS, puis vérifiez.
Autres fournisseurs : activez la signature DKIM dans leur administration, puis ajoutez l’enregistrement qu’ils vous donnent.

Choisissez une clé de 2048 bits quand vous le pouvez.

DMARC : que faire des faux

Ajoutez un enregistrement TXT nommé _dmarc avec la valeur v=DMARC1; p=none.

C’est suffisant pour commencer. Après quelques semaines où SPF et DKIM passent, passez-le à p=quarantine.

Vérifier que ça marche

Les changements DNS peuvent prendre jusqu’à une heure. Ensuite, ouvrez votre domaine sur la page Boîtes mail et cliquez sur le bouton d’actualisation. Chaque enregistrement montre une coche verte, ou la correction exacte.

Erreurs courantes

Deux enregistrements SPF. Le SPF échoue. Fusionnez-les en un seul.
Trop de recherches. Le SPF autorise 10 recherches DNS. Retirez les includes des outils que vous n’utilisez plus.
Fin en +all. Cela permet à n’importe qui d’envoyer en votre nom. Utilisez ~all ou -all.

Voir aussi Vérifications du domaine et du serveur.

Toujours bloqué ? Utilisez le bouton de chat dans l'application, ou écrivez-nous à [email protected].