Un client dit que l’e-mail de réinitialisation de mot de passe n’est jamais arrivé. Un fournisseur trouve votre facture dans ses indésirables. Souvent, le message est bien parti ; le serveur qui l’a reçu n’a simplement pas pu confirmer qu’il venait vraiment de vous.
Gmail, Outlook et les autres fournisseurs vérifient trois enregistrements DNS de votre domaine avant de faire confiance à un message : SPF, DKIM et DMARC. Des enregistrements absents ou mal configurés sont l’une des causes les plus fréquentes d’e-mails professionnels légitimes classés en spam, et l’une des plus simples à corriger.
Ce que fait chaque enregistrement
SPF liste les serveurs autorisés à envoyer des e-mails pour votre domaine. C’est un seul enregistrement TXT qui commence par v=spf1.
DKIM ajoute une signature à chaque message. Le serveur destinataire la vérifie avec une clé publique publiée dans votre DNS, ce qui montre que le message n’a pas été modifié et qu’il a été envoyé par quelqu’un qui détient votre clé.
DMARC indique aux destinataires quoi faire quand un message échoue à ces vérifications, et où envoyer des rapports à ce sujet. Il exige aussi que le domaine visible dans l’expéditeur corresponde au domaine vérifié par SPF ou DKIM.
Voyez SPF comme la liste des invités, DKIM comme la signature au bas de la lettre et DMARC comme la consigne donnée au portier pour quiconque échoue aux deux.
Pourquoi c’est plus important qu’avant
Gmail exige désormais de tous les expéditeurs SPF ou DKIM, et quiconque envoie plus de 5 000 messages par jour vers des adresses Gmail doit avoir SPF, DKIM et DMARC, avec un domaine d’expéditeur aligné. Lesconsignes de Google pour les expéditeurs détaillent toutes les exigences, dont un taux de spam inférieur à 0,3 %. D’autres grands fournisseurs appliquent des règles similaires.
Les petits expéditeurs n’échappent pas au filtrage. Un domaine sans ces enregistrements a simplement moins d’arguments en sa faveur quand un filtre décide.
Les erreurs que je vois le plus souvent
Deux enregistrements SPF
Un domaine ne peut avoir qu’un seul enregistrement SPF. En ajouter un second pour un nouveau service, au lieu de l’intégrer au premier, fait échouer SPF pour tout. La solution est un seul enregistrement qui inclut tous les services d’envoi.
Trop de requêtes
SPF autorise au maximum 10 requêtes DNS pendant son évaluation. Chaque include d’un fournisseur de messagerie, d’un CRM ou d’un outil de newsletter en consomme au moins une, et certains plusieurs. Au-delà de la limite, SPF renvoie une erreur même si tous les services figurent dans la liste.
Un service qui envoie en votre nom sans DKIM
Votre site, votre système de réservation ou votre outil de facturation envoie peut-être des e-mails avec votre adresse. Si ce service n’est pas dans SPF et ne signe pas avec DKIM pour votre domaine, ses messages échouent. Chaque service a ses propres étapes de configuration, généralement quelques enregistrements DNS à copier.
Un DMARC que personne ne lit
Un enregistrement DMARC avec p=none et une adresse de rapport est un bon début. Il n’est utile que si quelqu’un lit les rapports, repère les services qui échouent, les corrige, puis passe la politique en quarantine ou en reject.
Vérifiez votre domaine en une minute
Mavérification gratuite de délivrabilité des e-mails lit votre DNS en direct et affiche votre fournisseur de messagerie, votre enregistrement SPF et son nombre de requêtes, les sélecteurs DKIM trouvés, votre politique DMARC et ses rapports, MTA-STS, les rapports TLS et la présence éventuelle du domaine sur les listes de blocage courantes. Chaque résultat est accompagné d’une explication simple de ce qu’il faut changer.
Elle ne peut pas voir l’intérieur de votre boîte ni le filtre anti-spam d’un destinataire. Le contenu, le volume d’envoi et le taux de plaintes jouent aussi sur la délivrabilité. L’authentification est la partie que vous maîtrisez dans le DNS, c’est donc le bon point de départ.
Un ordre sûr pour corriger
Listez tous les services qui envoient des e-mails avec votre domaine : votre messagerie, le site, la boutique, l’outil de réservation, la newsletter et la facturation.
Regroupez-les dans un seul enregistrement SPF et restez sous la limite de requêtes.
Activez DKIM dans chaque service et publiez les enregistrements qu’il vous fournit.
Publiez DMARC avec p=none et une adresse de rapport, puis lisez les rapports pendant quelques semaines.
Quand le courrier légitime passe, passez DMARC en quarantine, puis en reject.
Modifier ces enregistrements sans précaution peut bloquer les e-mails de tout le domaine. Faites un seul changement à la fois et vérifiez après chaque étape.
Quand demander de l’aide
Si la vérification montre plusieurs problèmes, ou si vous ne savez pas quels services envoient en votre nom,envoyez-moi le domaine et les services que vous utilisez. Je peux préparer les enregistrements et l’ordre des changements, et configurer l’envoi d’une application pour que ses e-mails passent ces vérifications dès le départ.