SPF, DKIM et DMARC sont trois enregistrements DNS qui prouvent aux fournisseurs de messagerie que vos e-mails sont légitimes. Sans eux, vos messages finissent régulièrement en spam.
SPF | qui a le droit d'envoyer pour mon domaine
SPF est un enregistrement TXT qui liste les serveurs autorisés à envoyer des e-mails au nom de votre domaine. Un seul enregistrement SPF doit exister par domaine : plusieurs enregistrements invalident la vérification.
DKIM | la signature cryptographique
DKIM ajoute une signature à chaque message sortant, vérifiable grâce à une clé publique publiée dans votre DNS. Elle garantit que le message n'a pas été modifié en route.
DMARC | la politique à appliquer
DMARC indique aux fournisseurs quoi faire lorsqu'un message échoue aux contrôles SPF et DKIM : ne rien faire, mettre en quarantaine ou rejeter. Il permet aussi de recevoir des rapports.
- 1Publiez d'abord SPF et DKIM et vérifiez qu'ils passent.
- 2Publiez DMARC en mode observation, avec une adresse de rapport.
- 3Analysez les rapports pendant quelques semaines.
- 4Durcissez progressivement la politique vers la quarantaine puis le rejet.
Vérifier sa configuration
Envoyez un message vers une boîte externe et examinez les en-têtes : ils indiquent si SPF, DKIM et DMARC sont validés. Les outils de vérification DNS du Knowledge Center permettent également de contrôler la publication des enregistrements.
Articles liés
Besoin d'un hébergement adapté à votre projet ?
Les offres, tarifs et caractéristiques sont publiés sur les sites officiels Cmediahost. Choisissez la plateforme correspondant à votre région.
Cet article n'a pas répondu à votre question ?
Consultez le centre d'assistance pour ouvrir un ticket depuis votre espace client, ou explorez la FAQ générale.